Tentang BJAK Misi awal BJAK adalah keyakinan bahwa setiap orang berhak mendapatkan cara yang lebih cerdas untuk merencanakan, menabung, dan mengembangkan uang mereka. Inilah asal nama kami. Didirikan pada 2019, kami membangun platform asuransi mobile-first pertama yang memungkinkan jutaan orang di kawasan ini mengakses asuransi secara online. Saat ini, BJAK merupakan platform asuransi terkemuka di Asia Tenggara. Saat ini, kami memperluas cara untuk membantu masyarakat di kawasan ini, termasuk dalam membelanjakan, menabung, berinvestasi, menukar mata uang, bepergian, dan lainnya. Misi kami adalah membantu orang mendapatkan lebih banyak manfaat dari uang mereka setiap hari. Kami memiliki tim yang bekerja di seluruh dunia, dengan lebih dari 20 kewarganegaraan yang bekerja dari kantor maupun jarak jauh, dan benar-benar menikmati pekerjaan mereka. Kami mencari orang-orang paling berbakat dan berdedikasi yang dapat kami temukan. Kami mencari orang yang bekerja berdasarkan passion, bukan menghitung jam kerja; yang senang membangun produk generasi berikutnya yang hebat, bukan mempertahankan status quo; dan yang peduli untuk mendefinisikan ulang cara setiap orang di sekitar kita mendapatkan aplikasi keuangan terbaik, bukan hanya segelintir orang. Jika Anda adalah orang tersebut, kami ingin berbicara dengan Anda. Peran Menentukan arsitektur keamanan di seluruh produk, aplikasi, platform cloud, dan infrastruktur BJAK. Bekerja sama dengan tim Engineering, Product, Cloud, Compliance, dan Security untuk membangun sistem yang aman serta memenuhi persyaratan regulasi. Yang Akan Anda Bangun Menentukan arsitektur, pola, dan standar keamanan di seluruh produk, aplikasi, API, lingkungan cloud, dan integrasi. Memiliki tanggung jawab atas implementasi arsitektur dan penyelarasan berkelanjutan dengan SC TRM dan BNM RMiT, termasuk bukti kontrol, peninjauan, remediasi, dan dukungan audit. Memimpin pemodelan ancaman dan peninjauan desain keamanan untuk produk baru, perubahan besar, integrasi pihak ketiga, dan sistem kritis. Merancang dan meninjau kontrol IAM, akses istimewa, keamanan jaringan, enkripsi, manajemen kunci, secrets, logging, dan deteksi ancaman. Meninjau arsitektur web, API, aplikasi mobile native, aplikasi berbasis AI, dan pemrosesan data untuk mengidentifikasi risiko keamanan serta privasi. Memandu arsitektur yang aman pada aplikasi dan layanan TypeScript/Node.js, Python, Swift, dan Kotlin di AWS dan GCP. Mengevaluasi teknologi keamanan, memberikan saran kepada pimpinan engineering, dan memantau remediasi risiko arsitektur yang material. Yang Kami Cari Gelar di bidang Ilmu Komputer, Keamanan Informasi, atau bidang terkait, atau pengalaman yang setara. Pengalaman 5+ tahun dalam engineering keamanan, arsitektur keamanan, atau peran keamanan terkait. Pengalaman menerapkan dan memiliki tanggung jawab atas persyaratan SC TRM dan BNM RMiT, termasuk pengoperasian kontrol, penyediaan bukti, dan remediasi audit. Pengetahuan yang kuat tentang keamanan cloud dan aplikasi, IAM, jaringan, enkripsi, desain aman, dan sistem terdistribusi. Pemahaman praktis tentang AWS dan GCP serta arsitektur yang menggunakan TypeScript/Node.js, Python, Swift, dan Kotlin. Pengalaman dalam pemodelan ancaman, peninjauan arsitektur, penilaian risiko, serta kerangka kerja seperti ISO 27001, NIST, CIS, atau OWASP. Mampu menerjemahkan risiko regulasi dan teknis menjadi rencana yang jelas dan dapat ditindaklanjuti bagi pemangku kepentingan teknis maupun nonteknis. Bahasa Bahasa Inggris adalah bahasa kerja utama kami di seluruh tim global. Kemampuan komunikasi dalam bahasa Inggris yang kuat diperlukan. Awalnya dipublikasikan di Himalayas

Security Architect

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

DevSecOps Engineer

Cloud Infrastructure Security Engineer

Tech Lead

Remote Full Stack Engineer – IAM Security (German speaking)