Penetration Tester

Temukan celah nyata sebelum penyerang menemukannya lebih dulu.

Sedang Dibuka

Ringkasan Posisi

Divisi: Keamanan
Tipe: Penuh Waktu
Pola Kerja: Hybrid
Lokasi: Depok, Jawa Barat
Pengalaman: Min. 2 tahun
Diposting: 1 Juli 2026

Tentang Peran Ini

Anda akan menguji aplikasi web, mobile, API, jaringan, dan lingkungan cloud milik klien — lalu menuliskan temuan dalam laporan yang benar-benar bisa ditindaklanjuti tim teknis mereka. Kami menghargai pengujian yang metodis dan bukti eksploitasi yang solid, bukan sekadar keluaran scanner.

Tanggung Jawab

Melaksanakan penetration testing untuk aplikasi web, mobile, API, jaringan internal/eksternal, dan cloud.
Menyusun laporan teknis lengkap dengan proof of concept, penilaian CVSS, dan rekomendasi perbaikan.
Melakukan retest untuk memverifikasi bahwa temuan benar-benar tertutup.
Memaparkan hasil pengujian kepada tim teknis maupun manajemen klien.
Berkontribusi pada pengembangan metodologi, tooling internal, dan basis pengetahuan tim.

Kualifikasi

Minimal 2 tahun pengalaman penetration testing atau security assessment profesional.
Penguasaan OWASP Top 10, OWASP ASVS/MASVS, PTES, dan MITRE ATT&CK.
Terbiasa dengan Burp Suite, Nmap, Metasploit, dan tooling ofensif lain.
Kemampuan scripting (Python, Bash, atau Go) untuk otomasi dan pengembangan PoC.
Kedisiplinan etika dan ruang lingkup yang ketat — bekerja hanya dalam batas otorisasi tertulis.

Nilai Tambah

Sertifikasi OSCP, OSWE, CRTO, GPEN, atau setara.
Rekam jejak bug bounty, CVE, atau pencapaian CTF yang dapat diverifikasi.
Pengalaman red team exercise, Active Directory attack, atau cloud pentest (AWS/Azure/GCP).

Formulir Lamaran