Deskripsi Pekerjaan
Kami sedang mencari profesional berbakat dan berdedikasi tinggi untuk bergabung sebagai Senior Penetration Tester di CyberShield Indonesia. Jika Anda memiliki passion mendalam dalam menjaga integritas sistem digital dan ingin berkontribusi pada pertahanan cyber yang lebih baik, peluang ini cocok untuk Anda.
Bergabunglah dengan tim ahli kami yang berfokus pada inovasi, keamanan tingkat lanjut, dan budaya kerja yang inklusif, profesional, dan dinamis.
Tanggung Jawab
- Menjalankan uji penetrasi (penetration testing) on-demand dan periodik terhadap infrastruktur perusahaan, termasuk aplikasi web, API, dan sistem internal.
- Menilai kelemahan keamanan (vulnerability assessment) menggunakan alat manual dan otomatis.
- Melakukan eksploitasi berbasis manual untuk menguji kekuatan pertahanan dan memvalidasi risiko.
- Menyusun laporan kelemahan yang mendetail, dapat ditindaklanjuti, dan mudah dipahami oleh manajemen non-technical.
- Mengadvokasi praktik keamanan terbaik (Security Best Practices) kepada tim pengembang dan operasional.
- Mengikuti tren serangan terbaru, mengidentifikasi ancaman zero-day, dan mengembangkan strategi mitigasi yang efektif.
- Bekerja sama dengan tim lain untuk merespons insiden keamanan dan melakukan forensik sederhana.
Kualifikasi
- Pengalaman profesional minimal 5 tahun sebagai Penetration Tester atau Security Analyst.
- Sertifikasi valid seperti OSCP, CEH, CISSP, EnCE, atau GCIH.
- Pemahaman mendalam tentang arsitektur sistem, protokol jaringan (TCP/IP, HTTP, DNS, SSL/TLS), dan web security.
- Kemampuan coding yang kuat dalam Python, Go, atau Bash scripting.
- Pengalaman dalam testing aplikasi mobile (Android/iOS) dan IoT security adalah nilai tambah.
- Keahlian komunikasi yang kuat untuk menyampaikan temuan risiko yang kompleks secara efektif.
- Kepribadian proaktif, teliti, dan memiliki integritas tinggi.