Security Engineer

Tentang Posisi Ini

Melakukan penetration testing dan vulnerability assessment secara langsung pada lingkungan web, jaringan, mobile, dan cloud, menggunakan framework dan tools standar industri untuk mengidentifikasi, memvalidasi, dan membantu remediasi risiko keamanan.

Tanggung Jawab

• Melakukan penetration testing dan vulnerability assessment (VAPT) pada infrastruktur web, jaringan, mobile, dan cloud.
• Menerapkan framework pengujian keamanan seperti OWASP, PTES, dan NIST sebagai panduan metodologi asesmen.
• Menggunakan tools seperti Burp Suite, Nmap, Metasploit, Nessus/OpenVAS, dan Wireshark untuk mengidentifikasi kerentanan.
• Memvalidasi dan mengeksploitasi kerentanan secara manual untuk memastikan risiko dan dampak nyata.
• Mengomunikasikan temuan dengan jelas dan bekerja efektif bersama tim dalam proses remediasi.

Persyaratan

• Gelar Sarjana di bidang IT, Ilmu Komputer, Keamanan Siber, atau bidang terkait.
• Pengalaman 1–2 tahun di bidang Penetration Testing, VAPT, atau Keamanan Siber.
• Pengetahuan kuat tentang OWASP, PTES, NIST, atau framework pengujian keamanan serupa.
• Berpengalaman dalam pengujian keamanan web, jaringan, mobile, dan cloud.
• Mahir menggunakan tools seperti Burp Suite, Nmap, Metasploit, Nessus/OpenVAS, dan Wireshark.
• Pemahaman baik tentang jaringan, Linux, dan lingkungan Windows.
• Mampu memvalidasi dan mengeksploitasi kerentanan secara manual.
• Sertifikasi seperti CEH, OSCP, eJPT, atau setara lebih diutamakan.
• Kemampuan komunikasi yang kuat dan mampu bekerja mandiri maupun dalam tim.
• Pengalaman dengan social engineering, CTF, ISO 27001, atau regulasi perlindungan data menjadi nilai tambah.