Deskripsi Pekerjaan
Bergabunglah dengan Revolusi Keuangan Digital
Kami adalah perusahaan teknologi finansial (fintech) terdepan di Indonesia yang berkomitmen untuk menyediakan layanan keuangan yang aman, cepat, dan inklusif. Seiring dengan pertumbuhan pesat kami, kami mencari seorang Lead Security Engineer yang visioner dan berpengalaman untuk memimpin strategi keamanan siber perusahaan.
Anda akan bertanggung jawab untuk membangun dan memelihara infrastruktur keamanan yang tangguh, melindungi data sensitif jutaan pengguna, dan memastikan kepatuhan terhadap regulasi lokal maupun internasional. Ini adalah kesempatan emas untuk meninggalkan dampak signifikan di industri fintech Indonesia.
Tanggung Jawab
- Memimpin dan mengembangkan tim keamanan siber internal, termasuk SOC Analyst dan Security Engineer.
- Merancang, mengimplementasikan, dan memelihara arsitektur keamanan perusahaan di lingkungan cloud (AWS/GCP).
- Melakukan penilaian risiko keamanan (Risk Assessment) secara berkala dan mengembangkan strategi mitigasi.
- Mengelola seluruh siklus respons insiden keamanan siber (Incident Response) dan forensik digital.
- Memastikan kepatuhan terhadap standar industri seperti PCI DSS, ISO 27001, dan Undang-Undang Perlindungan Data Pribadi (UU PDP).
- Melakukan penetration testing, vulnerability assessment, dan security audit terhadap aplikasi dan infrastruktur.
- Berkolaborasi dengan tim Engineering dan DevOps untuk mengintegrasikan prinsip DevSecOps ke dalam siklus pengembangan perangkat lunak (SDLC).
- Menyusun dan menyajikan laporan keamanan eksekutif serta metrik kinerja tim kepada manajemen puncak.
Kualifikasi
- Minimal 7+ tahun pengalaman di bidang keamanan siber, dengan setidaknya 3+ tahun di posisi kepemimpinan (Team Lead / Manager).
- Keahlian mendalam dalam keamanan cloud (AWS, GCP, atau Azure) dan keamanan container (Kubernetes, Docker).
- Memiliki sertifikasi keamanan profesional yang diakui secara global seperti CISSP, CISM, CEH, atau OSCP (sangat diutamakan).
- Pemahaman yang kuat tentang jaringan komputer (TCP/IP, Firewall, IDS/IPS), sistem operasi (Linux/Windows), dan keamanan aplikasi web (OWASP Top 10).
- Pengalaman langsung dengan SIEM, EDR, dan alat Threat Intelligence.
- Kemampuan komunikasi verbal dan tertulis yang sangat baik dalam Bahasa Indonesia dan Bahasa Inggris.
- Pengalaman bekerja di industri fintech, perbankan digital, atau e-commerce merupakan nilai tambah yang signifikan.
- Gelar Sarjana (S1) atau Master (S2) di bidang Teknik Informatika, Ilmu Komputer, Sistem Informasi, atau bidang terkait.