1. Berpartisipasi dalam pembangunan sistem keamanan aplikasi perusahaan, membangun evaluasi keamanan sebelum aplikasi diluncurkan, mendorong keamanan kode, keamanan komponen aplikasi, pengujian keamanan aplikasi black box dan interaktif, serta proses rilis kode;

2. Bertanggung jawab atas pekerjaan pengujian keamanan keseluruhan bisnis, serta pekerjaan audit keamanan kode sebelum diluncurkan;

3. Meneliti penggunaan teknologi pemeriksaan statis kode sumber untuk deteksi dan analisis kerentanan kode, serta mengimplementasikan algoritma atau alat inti yang sesuai;

4. Bertanggung jawab atas evaluasi alat pemeriksaan statis kode sumber dan peningkatan kemampuan pemeriksaan; mengurangi dan meminimalkan risiko keamanan produk perusahaan melalui alat;

5. Menyusun dan menyempurnakan standar teknis keamanan, termasuk namun tidak terbatas pada standar pengembangan keamanan, standar pengujian evaluasi keamanan, dan lainnya.

1. Pendidikan minimal S1 atau setara, dengan pengalaman kerja di bidang keamanan informasi selama 2 tahun atau lebih;

2. Terampil dalam kemampuan audit kode, ahli dalam satu atau lebih jenis audit kode (seperti PHP/Java/Golang, dll.);

3. Memahami prinsip dan arsitektur alat pemeriksaan statis kode sumber komersial atau open source yang umum digunakan di industri;

4. Mengerti prinsip penyebab kerentanan yang umum dan langkah-langkah perlindungannya, memahami prinsip dan metode pemeriksaan statis untuk kerentanan tersebut;

5. Memiliki pengalaman dalam pengembangan alat deteksi analisis statis, memiliki pengalaman dalam algoritma analisis program atau menggunakan metode formal untuk deteksi kode statis akan menjadi nilai tambah.