Penetration Tester

Tentang Peran Ini

Anda akan menguji aplikasi web, mobile, API, jaringan, dan lingkungan cloud milik klien — lalu menuliskan temuan dalam laporan yang benar-benar bisa ditindaklanjuti tim teknis mereka. Kami menghargai pengujian yang metodis dan bukti eksploitasi yang solid, bukan sekadar keluaran scanner.

Tanggung Jawab

• Melaksanakan penetration testing untuk aplikasi web, mobile, API, jaringan internal/eksternal, dan cloud.
• Menyusun laporan teknis lengkap dengan proof of concept, penilaian CVSS, dan rekomendasi perbaikan.
• Melakukan retest untuk memverifikasi bahwa temuan benar-benar tertutup.
• Memaparkan hasil pengujian kepada tim teknis maupun manajemen klien.
• Berkontribusi pada pengembangan metodologi, tooling internal, dan basis pengetahuan tim.

Kualifikasi

• Minimal 2 tahun pengalaman penetration testing atau security assessment profesional.
• Penguasaan OWASP Top 10, OWASP ASVS/MASVS, PTES, dan MITRE ATT&CK.
• Terbiasa dengan Burp Suite, Nmap, Metasploit, dan tooling ofensif lain.
• Kemampuan scripting (Python, Bash, atau Go) untuk otomasi dan pengembangan PoC.
• Kedisiplinan etika dan ruang lingkup yang ketat — bekerja hanya dalam batas otorisasi tertulis.