Deskripsi Pekerjaan
PT Nusantara Cyber Solusi adalah pemimpin dalam konsultan keamanan siber di Asia Tenggara, melindungi perusahaan publik, fintech, dan unicorn dari ancaman siber tingkat lanjut. Tim kami adalah kumpulan talenta terbaik yang haus akan tantangan dan inovasi.
Sebagai Cloud Security Engineer, Anda akan menjadi arsitek pertahanan siber generasi berikutnya. Anda tidak hanya akan mengelola keamanan cloud, tetapi juga membangun fondasi keamanan yang memungkinkan bisnis klien kami untuk berkembang dengan aman. Anda akan memanfaatkan teknologi terkini, mulai dari AI untuk deteksi anomali hingga automasi respons insiden.
Jika Anda seorang pemecah masalah yang bersemangat, memiliki pemahaman mendalam tentang sisi gelap cloud, dan ingin memberikan dampak nyata pada keamanan digital Indonesia, kami ingin mendengar cerita Anda.
Tanggung Jawab
- Merancang dan mengimplementasikan arsitektur zero-trust di lingkungan multi-cloud (AWS, Azure, GCP) untuk klien enterprise.
- Mengembangkan dan mengelola pipeline DevSecOps, termasuk integrasi SAST, DAST, dan SCA ke dalam siklus pengembangan perangkat lunak.
- Memimpin simulasi serangan (Red Team/Blue Team exercises) dan post-mortem insiden untuk memperkuat postur keamanan organisasi.
- Mengelola platform SIEM dan SOAR untuk mendeteksi, menginvestigasi, dan merespons ancaman secara real-time.
- Menyusun kebijakan keamanan data, DRP, dan BCP yang sesuai dengan regulasi lokal (UU PDP) dan internasional (GDPR, PCI DSS).
- Mentor sesama anggota tim dan berkontribusi pada basis pengetahuan teknis internal.
Kualifikasi
- Gelar Sarjana (S1) atau Master (S2) di bidang Computer Science, Information Security, atau bidang terkait dari universitas ternama.
- Pengalaman minimum 5 tahun di bidang keamanan siber, dengan setidaknya 3 tahun fokus pada arsitektur keamanan cloud.
- Memiliki sertifikasi tingkat lanjut seperti AWS Certified Security - Specialty, Azure Security Engineer Associate, atau GCP Professional Cloud Security Engineer.
- Pemahaman expert-level tentang jaringan komputer, protokol keamanan, dan kriptografi.
- Mahir dalam Bahasa Pemrograman (Python, Go) dan scripting (Bash, PowerShell) untuk automasi.
- Pengalaman hands-on dengan container orchestration (Kubernetes, Docker Swarm) dan Service Mesh (Istio, Linkerd).
- Memiliki pemikiran kritis dan kemampuan komunikasi yang sangat baik untuk menjelaskan risiko teknis kepada pemangku kepentingan non-teknis.