Deskripsi Pekerjaan
PT ZOO Cybersecurity Solutions, perusahaan konsultan keamanan siber terkemuka di Indonesia, kini membuka posisi untuk Senior Penetration Tester yang berpengalaman dan bersemangat dalam bidang keamanan informasi.
Sebagai Penetration Tester, Anda akan bertanggung jawab untuk melakukan pengujian penetrasi menyeluruh terhadap infrastruktur IT, aplikasi web, jaringan, dan sistem untuk menemukan kerentanan dan rekomendasi perbaikan. Anda akan bekerja dengan tim keamanan siber kami untuk memberikan laporan yang detail dan membantu klien kami melindungi aset digital mereka.
Kami mencari individu yang memiliki keahlian teknis tinggi, pemikir analitis, dan mampu bekerja dalam lingkungan yang dinamis dan menantang.
Tanggung Jawab
- Melakukan pengujian penetrasi pada aplikasi web, jaringan, dan infrastruktur IT secara menyeluruh dan terstruktur.
- Mengidentifikasi dan mendokumentasikan kerentanan keamanan dengan detail teknis yang jelas.
- Menyusun laporan penetrasi yang komprehensif beserta rekomendasi perbaikan untuk klien.
- Mengembangkan dan menggunakan teknik, tools, dan metodologi pengujian terkini untuk meningkatkan efektivitas pengujian. Bekerja sama dengan tim development dan IT untuk memberikan panduan perbaikan keamanan.
- Menganalisis risiko keamanan dan membantu perancangan strategi mitigasi yang efektif.
- Memperbarui pengetahuan dan keahlian terkini tentang keamanan siber, tren serangan, dan teknik pertahanan.
- Mengikuti standar dan pedoman keamanan siber seperti OWASP, NIST, dan PCI DSS dalam setiap pengujian.
Kualifikasi
- Minimal 3 tahun pengalaman sebagai Penetration Tester atau Ethical Hacker profesional.
- Sertifikasi seperti OSCP, OSCE, CEH, atau GPEN merupakan nilai tambah yang besar.
- Pemahaman mendalam tentang OWASP Top 10, kerentanan web, dan teknik exploitasi.
- Kemampuan menggunakan tools seperti Burp Suite, Nmap, Metasploit, Wireshark, dan alat pengujian penetrasi lainnya.
- Pengetahuan tentang protokol jaringan, firewall, IDS/IPS, dan arsitektur keamanan.
- Kemampuan analitis yang kuat dan pemecahan masalah keamanan yang kompleks.
- Keterampilan komunikasi tulis yang baik untuk menyusun laporan teknis yang jelas dan detail.
- Mampu bekerja secara mandiri dan dalam tim dengan manajemen waktu yang efisien.