Security Engineer

Wilayah: Amerika Latin. Sumber lowongan: Jobicy. Lamar melalui halaman sumber.

Caylent adalah perusahaan layanan cloud dengan pendekatan AI-first yang membantu berbagai organisasi mengubah ide-ide ambisius menjadi dampak bisnis yang berarti. Sebagai AWS Premier Tier Services Partner dan anggota piagam dari Anthropic’s Claude Partner Network, kami memadukan keahlian mendalam di bidang AWS, kecerdasan buatan, dan platform Anthropic’s Claude guna membantu pelanggan memodernisasi teknologi mereka, membangun produk cerdas, dan membawa AI dari tahap eksperimen ke tahap produksi.

Kemampuan kami mencakup AI generatif dan agentic AI, migrasi dan modernisasi cloud, pengembangan aplikasi cloud-native, data dan analitik, DevOps, layanan terkelola (managed services), keamanan dan kepatuhan (security and compliance), serta transformasi pengalaman pelanggan (customer experience transformation). Di Caylent, karyawan selalu menjadi prioritas utama kami.

Kami adalah perusahaan global yang sepenuhnya remote dengan karyawan di Kanada, Amerika Serikat, dan Amerika Latin. Kami merayakan budaya dari setiap anggota tim kami dan menumbuhkan komunitas dengan rasa ingin tahu teknologi yang tinggi. Ayo bergabung dengan kami untuk mengetahui lebih lanjut tentang rasanya menjadi seorang Caylien!

Misi Anda

Kami sedang mencari seorang Security Engineer yang berbakat untuk bergabung dengan tim Security kami yang sedang berkembang. Kandidat yang tepat adalah seseorang yang memiliki kombinasi keahlian AWS, pemahaman seputar jaringan (networking), ketertarikan pada teknologi AI yang sedang berkembang, serta kemampuan untuk memadukan semuanya dengan aman. … Misi Anda adalah membantu meningkatkan postur keamanan dan kepatuhan (security and compliance) Caylent di seluruh AWS dan berbagai lingkungan SaaS, meningkatkan proses manajemen kerentanan (vulnerability management) kami, serta menjaga keamanan Caylent dari gempuran aktor dan taktik yang terus berkembang.

Tugas Anda

• Meninjau atau memimpin asesmen keamanan dan kerentanan secara berkala dengan memanfaatkan metode otomatis dan non-otomatis pada beban kerja (workload) berbasis cloud dan seluler.

• Memantau/mengaudit implementasi secara berkala dan memastikan semuanya berfungsi dengan baik.

• Mengidentifikasi dan memberikan saran mengenai persyaratan keamanan teknis, serta meninjau dan menyetujui implementasi arsitektur dan kontrol keamanan.

• Meneliti standar/tools keamanan.

• Mengembangkan, memperbarui, dan/atau meninjau Security Assessment Reports.

• Mengembangkan dan menyetel (tune) pengujian dan aturan otomatis, serta memantau peringatan (alerts) dan alarm terhadap penyimpangan dari standar keamanan, khususnya dengan menggunakan tools AWS seperti Inspector, CloudTrail, CloudWatch, GuardDuty, Lambda, dan Security Hub.

• Mengidentifikasi, merancang, dan membangun/memperbarui/mengintegrasikan tools keamanan baru maupun yang sudah ada, termasuk layanan cloud-native.

• Menasihati tim proyek mengenai risiko keamanan teknis saat ini dan yang akan datang, serta merekomendasikan strategi mitigasi untuk mengendalikan risiko.

• Membantu tim pengembangan internal dalam mendefinisikan dan memperbarui model ancaman aplikasi (application threat models) serta dalam menafsirkan kebijakan keamanan, standar, dan persyaratan kontrol.

• Merancang pemindaian kerentanan (vulnerability scans) pada aplikasi dan infrastruktur berbasis cloud serta seluler untuk mengidentifikasi kelemahan, berkoordinasi dengan tim aplikasi untuk mengonfirmasi validitas temuan, serta merekomendasikan dan membantu mitigasi yang diperlukan.

• Bekerja sama dengan tim security governance untuk mengembangkan dan menafsirkan standar keamanan, serta membangun kemampuan otomatis dan mandiri (self-service) yang memvalidasi keamanan aplikasi dan status kepatuhan terhadap standar tersebut.

• Meneliti dan mengidentifikasi praktik terbaik (best practices) untuk memperkuat dan mengamankan beban kerja cloud termasuk cloud native, container, dan cluster Kubernetes dalam skala besar.

• Mengoordinasikan pekerjaan anggota tim junior yang menjalankan tugas rutin maupun non-rutin di dalam program keamanan.

• Mengembangkan dan melaksanakan pelatihan yang berfokus pada developer untuk mendukung tujuan program keamanan.

• Mendukung tim SecOps on-call untuk respons insiden (incident response).

Kualifikasi Anda

• Gelar Sarjana atau pengalaman 2-4 tahun di peran IT / keamanan

• Pengalaman 3+ tahun di AWS atau lingkungan cloud publik lainnya

• Security+ dan/atau sertifikasi keamanan lainnya

• Pengalaman dengan bahasa IaC seperti YAML, Terraform, dan/atau CDK.

• Pengalaman dengan bahasa scripting dan tools (bash, powershell, dll)

• Pengalaman menggunakan bahasa pemrograman modern seperti Python, Node.js (diutamakan)

• Lainnya (opsional): Typescript, GoLang, Java, C#, Rust, dll

• Pengalaman bekerja dengan tim software dan aplikasi di seluruh siklus hidup pengembangan perangkat lunak (Software Development Lifecycle / SDLC)

• Pengalaman dengan infrastruktur berbasis kode (code-defined infrastructure), tools manajemen konfigurasi, dan CI/CD

• Tools keamanan AWS untuk pemindaian, pemantauan, dan peringatan (Inspector, CloudTrail, CloudWatch, GuardDuty, Lambda, Security Hub)

• Pemahaman menyeluruh tentang praktik terbaik operasional untuk keamanan di cloud

• Kebiasaan dengan pola kontainerisasi (containerization patterns) dengan layanan seperti ECS, EKS, Fargate, Kubernetes, dll.

• Pengalaman terbukti dalam membangun arsitektur referensi keamanan untuk penerapan cloud all-in AWS

• Pemahaman yang kuat tentang protokol jaringan dan web (misalnya, TCP/IP, UDP, IPSEC, SSL, HTTP, HTTPS, protokol routing)