← Semua posisi
EngineeringMid (2–4 tahun)

Security Engineer

Bantu tim menemukan dan menutup risiko keamanan sebelum berdampak pada pengguna atau data mereka.

Skema kerja dibahas saat proses seleksiTipe kerja: Remote (saat ini).

Tanggung jawab

  • Meninjau perubahan kode yang berkaitan dengan akses akun, transaksi, dan data pribadi.
  • Menguji endpoint dan alur aplikasi terhadap risiko umum, seperti kontrol akses yang lemah atau input berbahaya.
  • Mengecek cara aplikasi membatasi akses data serta mengelola kredensial dengan aman.
  • Menjalankan pemeriksaan kerentanan berkala dan menyusun temuan yang jelas beserta prioritas perbaikannya.
  • Bekerja dengan engineer untuk menerapkan perbaikan, misalnya validasi input atau perlindungan dari penyalahgunaan.
  • Membantu menilai praktik penanganan data pribadi sesuai kebutuhan operasional.

Yang kami cari

  • Memahami OWASP Top 10 dan praktik secure coding.
  • Pernah melakukan review keamanan aplikasi web.
  • Memahami dasar keamanan sesi, token, hashing, dan pengelolaan kredensial.
  • Bisa membaca TypeScript untuk mencari celah akses atau validasi.
  • Terbiasa menggunakan dependency audit, static analysis, atau pemindai kerentanan.
  • Memahami dasar perlindungan data pribadi di Indonesia.

Nilai tambah

  • Pengalaman audit keamanan untuk marketplace, e-commerce, atau produk yang menangani transaksi.
  • Pernah menyusun threat model atau memasukkan pemeriksaan keamanan ke CI/CD.
  • Punya write-up bug bounty, laporan audit, atau CTF yang bisa dibagikan bila ada.

Cara kerja

Tipe kerja: Remote (saat ini). Kreavo berencana membuka kantor fisik di Cibinong, Kabupaten Bogor di masa depan — rencana ini, termasuk lokasi maupun kepastian apakah kantor fisik akan dibuka, masih dapat berubah. Kami akan menginformasikan lebih lanjut kalau rencana ini terealisasi.

Cara melamar

Tertarik bergabung?

Kirim lamaranmu ke karier@kreavo.id. Gunakan subjek Security Engineer - Nama Pelamar.

  • • Sertakan CV dan ceritakan singkat pengalaman yang paling relevan.
  • • Kalau ada, review keamanan yang sudah disamarkan, misalnya temuan audit atau threat model boleh disertakan agar kami bisa memahami pengalamanmu. Kamu tidak perlu membuat contoh baru khusus untuk lamaran.
  • • Jangan sertakan KTP, SKCK, riwayat kesehatan, kredensial, atau data pribadi klien. Samarkan informasi rahasia dalam contoh kerja.
Tulis email lamaran