First seen by Alion on Sep 7, 2026.
JOBDESC
• Melakukan identifikasi, analisis, dan mitigasi risiko keamanan pada aplikasi, sistem, dan infrastruktur TI perusahaan.
• Memastikan penerapan praktik Secure Software Development Lifecycle (SSDLC) pada proses pengembangan aplikasi.
• Melakukan review keamanan terhadap arsitektur sistem, kode aplikasi, serta konfigurasi infrastruktur aplikasi.
• Mengimplementasikan dan mengelola kontrol keamanan pada aplikasi.
• Melakukan monitoring terhadap aktivitas keamanan sistem serta menganalisis potensi insiden.
• Melakukan analisis log keamanan serta melakukan investigasi terhadap indikasi insiden keamanan siber.
• Memberikan rekomendasi perbaikan dan peningkatan keamanan sistem secara berkelanjutan.
• Berkoordinasi dengan tim DevOps, Developer, dan Infrastruktur untuk memastikan integrasi praktik DevSecOps dalam proses pengembangan aplikasi.
• Mendukung kegiatan audit keamanan informasi serta memastikan kepatuhan terhadap kebijakan keamanan TI perusahaan.
• Memberikan edukasi dan bimbingan teknis terkait praktik keamanan aplikasi dan infrastruktur kepada tim pengembang.
JOBREQ
• Memiliki pemahaman mendalam mengenai konsep Information Security dan Cyber Security.
• Memahami konsep Secure Software Development Lifecycle (SSDLC) dan implementasi DevSecOps.
• Memahami standar keamanan aplikasi seperti OWASP Top 10 dan praktik secure coding.
• Memiliki pemahaman tentang security testing tools seperti Burp Suite, OWASP ZAP, Nessus, OpenVAS, atau tools sejenis.
• Memiliki kemampuan melakukan security review terhadap source code aplikasi.
• Memiliki pengalaman dan terlibat dalam proyek TI sebagai Security Engineer / IT Security / Cyber Security Specialist minimal 2 tahun.
• Pendidikan minimal D3/S1 Teknologi Informasi / Sistem Informasi / Cyber Security / bidang terkait.
• Memiliki sertifikat terkait Keamanan misal (sertifikasi yang direkomendasikan seperti namun tidak terbatas: CEH, Security+, OSCP, dll)

