Penetration Tester

PT Wiyaga Inovasi Teknologi membuka peluang kerja bagi talenta yang memiliki keahlian dalam bidang keamanan siber. Kesempatan ini hadir untuk mengisi peran sebagai Penetration Tester, sebuah posisi krusial dalam menjaga integritas dan keamanan sistem digital perusahaan. Dalam era digital yang terus berkembang, peran seorang Penetration Tester sangat vital untuk mengidentifikasi dan mengatasi potensi kerentanan keamanan.

Peran yang ditawarkan ini berlokasi di Jakarta Pusat, DKI Jakarta, dan merupakan posisi penuh waktu. Kandidat terpilih akan bertanggung jawab untuk melakukan pengujian penetrasi komprehensif pada berbagai sistem, mulai dari aplikasi web, jaringan, hingga infrastruktur, guna memastikan sistem tersebut aman dari ancaman siber. Fokus utama adalah mengidentifikasi celah keamanan sebelum dieksploitasi oleh pihak tidak bertanggung jawab.

Deskripsi Pekerjaan

Sebagai seorang Penetration Tester, Anda akan terlibat dalam serangkaian tugas penting yang bertujuan untuk memperkuat pertahanan keamanan siber perusahaan.

• Melaksanakan pengujian penetrasi pada aplikasi berbasis web untuk menemukan kerentanan.
• Melakukan pengujian penetrasi jaringan, baik secara internal maupun eksternal, guna mengidentifikasi kelemahan dalam infrastruktur jaringan.
• Mengevaluasi kerentanan sistem melalui penilaian kerentanan (Vulnerability Assessment) secara berkala.
• Menguji keamanan API, aplikasi seluler, dan infrastruktur IT untuk memastikan tidak ada celah keamanan.
• Menyusun laporan pengujian penetrasi yang profesional, mencakup ringkasan eksekutif dan temuan teknis yang detail.
• Memberikan rekomendasi perbaikan yang jelas dan terarah untuk mengatasi kerentanan yang ditemukan.
• Melakukan pengujian ulang setelah perbaikan dilakukan untuk memverifikasi efektivitas solusi keamanan.
• Mengikuti dan menerapkan standar keamanan industri yang relevan seperti OWASP, PTES, NIST, dan ISO 27001.

Kualifikasi yang Dibutuhkan

PT Wiyaga Inovasi Teknologi mencari kandidat dengan latar belakang pendidikan S1 dan pengalaman yang solid di bidang pengujian penetrasi, serta memiliki pemahaman mendalam tentang praktik keamanan siber.

• Memiliki pengalaman minimal 3 tahun sebagai Penetration Tester.
• Menguasai konsep dan praktik OWASP Top 10 serta berbagai jenis serangan seperti SQL Injection, XSS, SSRF, IDOR, dan RCE.
• Mampu melakukan eksploitasi jaringan dan peningkatan hak akses (privilege escalation).
• Familiar dengan penggunaan berbagai tools pengujian penetrasi seperti Burp Suite, Metasploit, Nmap, Nessus/OpenVAS, dan Wireshark.
• Memahami sistem operasi Linux dan Windows Server secara mendalam.
• Mampu membaca dan memahami kode sumber (source code), dengan kemampuan dalam PHP, .NET, Java, atau Python menjadi nilai tambah.
• Diutamakan memiliki salah satu sertifikasi keamanan siber seperti CEH, OSCP, eJPT/eCPPT, GPEN, CRTO, PNPT, atau CompTIA Security+.

Ini adalah kesempatan kerja yang berharga bagi Anda yang ingin berkontribusi dalam tim keamanan siber. Jika Anda memenuhi kriteria dan antusias untuk mengambil tantangan ini, kami mengundang Anda untuk mengajukan lamaran.