Peran Penetration Tester bertanggung jawab untuk mengidentifikasi, mengeksploitasi, dan mendokumentasikan kerentanan di seluruh sistem, jaringan, dan aplikasi kami. Peran ini memegang peran kunci dalam memperkuat postur keamanan secara menyeluruh dengan mensimulasikan serangan dunia nyata, menilai eksposur risiko, dan bekerja sama dengan tim pengembang untuk memastikan kerentanan diperbaiki dengan tepat. Anda akan berpikir seperti penyerang namun bertindak sebagai pembela — menggabungkan keahlian teknis, kreativitas, dan analisis metodis untuk melindungi integritas platform kami serta keselamatan pengguna kami.

Tanggung Jawab Utama

• Melakukan pengujian penetrasi jaringan, web, dan aplikasi, termasuk penilaian black-box, white-box, dan gray-box.
• Mengidentifikasi dan mengeksploitasi kerentanan untuk menentukan potensi dampak bisnis.
• Melakukan penilaian keamanan terhadap API, infrastruktur cloud (AWS, Cloudflare, MongoDB Atlas, dll.), dan layanan internal.
• Mensimulasikan skenario rekayasa sosial dan phishing sebagai bagian dari latihan red team.
• Bekerja sama dengan engineer dan administrator sistem untuk memverifikasi dan memvalidasi perbaikan.
• Mendokumentasikan temuan secara jelas dalam laporan kerentanan terstruktur, termasuk bukti konsep eksploitasi dan rekomendasi yang dapat ditindaklanjuti.
• Berkontribusi pada peningkatan berkelanjutan metodologi pengujian keamanan internal dan otomasi.
• Mengikuti perkembangan vektor serangan baru, CVE, dan framework eksploitasi.
• Mendukung tim respons insiden selama analisis paska-kejadian terhadap kerentanan yang telah dieksploitasi.

Persyaratan

• Pengalaman minimal 3 tahun dalam penetration testing, red teaming, atau penilaian keamanan.
• Menguasai alat-alat seperti Burp Suite, Metasploit, Nmap, Wireshark, Nessus, atau Kali Linux.
• Pemahaman mendalam tentang OWASP Top 10, protokol jaringan, dan prinsip pengkodean aman.
• Menguasai pemrograman dengan TypeScript.
• Berpengalaman melakukan pengujian manual melebihi penggunaan pemindai otomatis.
• Pengetahuan mendalam tentang Linux dan lingkungan cloud.
• Kemampuan dokumentasi dan komunikasi yang baik.

Hanya kandidat yang memenuhi syarat dan mengirimkan CV ke email ini yang akan diproses.