Junior Security Enginee – Magang

Onboarding, etika dan kerahasiaan (NDA, aturan pengujian), kebijakan penggunaan AI yang aman (data apa yang boleh dan tidak boleh dimasukkan ke tools AI), arsitektur sistem dan alur pengembangan perusahaan, dasar Linux dan jaringan, setup lab keamanan. Output: lab praktik siap pakai + ringkasan arsitektur sistem.

OWASP Top 10 dan API Security Top 10, autentikasi/otorisasi, penggunaan Burp Suite dan OWASP ZAP, latihan di aplikasi lab (OWASP Juice Shop, DVWA). Output: laporan pengujian di lingkungan lab.

SAST (Semgrep), dependency dan container scan (Trivy), secret scan (Gitleaks), integrasi ke pipeline CI. Pemanfaatan LLM untuk review kode dan triase temuan, termasuk cara memverifikasi hasil AI agar tidak salah (halusinasi dan false positive). Output: security scan aktif di minimal 2 repositori + panduan triase berbantuan AI.

Hardening Linux (CIS Benchmark), keamanan Docker Swarm (secret, network, non-root, least privilege), TLS, firewall, manajemen akses SSH, logging terpusat dan alerting, serta ringkasan dan analisis log dengan bantuan LLM. Output: checklist hardening + rule alert dasar + laporan review konfigurasi server.

OWASP Top 10 for LLM Applications dan MITRE ATLAS: prompt injection, kebocoran data sensitif, output yang tidak aman, penyalahgunaan tool/agent, dan pengamanan API key serta endpoint model. Praktik red-teaming LLM di lab menggunakan tools seperti garak atau promptfoo. Output: laporan uji keamanan fitur AI di lab + checklist keamanan fitur LLM.

Security assessment menyeluruh atas satu aplikasi internal di staging, termasuk fitur AI-nya jika ada: pengujian, pelaporan, rekomendasi, uji ulang, dan presentasi ke tim. Output: laporan security assessment + presentasi akhir.