Lead Pentester
PT Widya Adijaya Nusantara
- Penuh waktu
- On-site • Yogyakarta
- Rp4.000.000 – 7.500.000
Tidak Perlu Sign Up!
Deskripsi Pekerjaan
- Memimpin pembuatan, pengembangan, dan implementasi proses dan kebijakan keamanan siber
- Memimpin dan membangun best practices yang lebih besar untuk tim keamanan
- Melakukan dan mengkoordinasikan kegiatan/ proyek pekerjaan Vulnerability Assessment & Penetration Testing, Digital Forensic dan Pelatihan Cyber Security
- Melakukan tinjauan teknis dan mengkoordinasikan hasil atau laporan Vulnerability Assessment & Penetration Testing
- Melakukan tinjauan dan pengembangan kerangka keamanan, kebijakan keamanan informasi, proses/prosedur dan pedoman secara berkesinambungan
- Mengelola pengiriman proyek yang kompleks yang mencakup perencanaan, penjadwalan, pengendalian, dan pelacakan untuk memenuhi ruang lingkup dan jadwal proyek
- Merancang, mendokumentasikan, mengimplementasikan kontrol keamanan TI yang kompleks, untuk Kerentanan & Metodologi
- Membantu perkembangan alat persyaratan keamanan, uji coba, dan evaluasi, serta prosedur dan proses operasi keamanan dan standar
- Memberikan pengarahan tentang ancaman kepada pimpinan Keamanan Siber
- Memelihara dan memperbarui sistem dan dokumentasi proses yang relevan
- Memimpin, membimbing, dan mengembangkan rekan satu tim melalui pelatihan silang dan transfer pengetahuan
- Penulis laporan uji penetrasi yang berkualitas dengan profesional dokumentasi yang diidentifikasi dan mengeksploitasi kerentanan/ remediation rinci sekali kelemahan dan memberikan petunjuk bagi temuan
Kualifikasi
- Diploma atau Sarjana dalam ilmu komputer, keamanan informasi/ atau bidang terkait lainnya
- Min 1 tahun pengalaman dalam pengujian penetrasi dan/ atau penilaian teknis keamanan siber terkait lainnya (mobile apps pentesting, source code review, network/server hacking, etc)
- Memiliki salah satu dari sertifikasi (OSCP/CEH/CREST) menjadi nilai tambah
- Memiliki pemahaman mendalam tentang teknik dan alat offensive security (seperti Burp Suite, Fortify, dll)
- Memiliki keterampilan berhadapan dengan klien yang kuat, dengan kemampuan membangun dan mempertahankan hubungan, memahami kebutuhan klien, serta memberikan solusi yang berdampak dengan cara yang jelas
- Memiliki keterampilan analitis dan pemecahan masalah yang kuat, kemampuan berpikir kreatif dan bekerja secara mandiri dengan pengawasan minimal
- Memiliki kemampuan untuk berkembang dalam lingkungan yang dinamis dan bergerak cepat, dengan kesediaan untuk beradaptasi dengan prioritas dan tantangan yang berubah
- Memiliki pola pikir kolaboratif, dengan kemampuan bekerja efektif dalam tim lintas fungsi dan berkontribusi pada lingkungan kerja yang positif
- Memiliki komitmen terhadap prinsip-prinsip etika peretasan, dengan dedikasi untuk menjaga kerahasiaan dan integritas klien dalam semua keterlibatan
- Memiliki keterampilan komunikasi, menulis, dan interpersonal yang kuat untuk berkolaborasi dengan pemangku kepentingan eksternal dan internal, dengan kefasihan berbahasa Inggris sebagai persyaratan
- Menunjukkan minat besar pada keamanan siber, yang dibuktikan dengan keterlibatan dalam inisiatif keamanan di luar pekerjaan, seperti pengungkapan kerentanan publik (CVE), partisipasi dalam kompetisi hacking, atau penghargaan dari program bug bounty yang relevan
- Bersedia bekerja secara WFO di Sleman, Yogyakarta
Tips Menjaga Diri
Perusahaan dan Lowongan di Dealls tidak meminta data pribadi, informasi rekening, atau pungutan ketika melamar. Hindari juga lowongan Google Form / Grup Telegram tanpa keabsahan yang jelas.
Aliran data yang beredar di masyarakat juga semakin banyak, hingga akhirnya keamanan data menjadi faktor penting dalam kebutuhan teknologi data saat ini. Seperti halnya kebutuhan akan jaminan keamanan dalam masyarakat, begitupun dalam dunia digital, keamanan adalah hal yang utama dalam menjamin kehidupan. Widya Security adalah Startup yang didirikan oleh Bapak Kiwi Aliwarga dan dibentuk pada 3 November 2020. Kami menawarkan layanan dan solusi keamanan data. Widya Security menawarkan penilaian keamanan informasi secara komprehensif untuk memenuhi kebutuhan keamanan informasi dan layanan pembelajaran untuk meningkatkan technical & soft skill terutama di bidang cyber security, yang dipersembahkan untuk Pemerintah, Akademik dan Perusahaan. Widya Security meminimalisir gangguan keamanan melalui pengelolaan sistem keamanan terpadu dengan mengamankan 3 aspek sekaligus yaitu People, Process and Technology, dengan cara menguji keamanan aplikasi dan infrastruktur, me-monitoring secara realtime,respon cepat ketika terjadi insiden siber, membantu proses investigasi dan pemulihan setelah insiden serta memberikan edukasi ke end user tentang security awareness serta secure coding. Penanganan secara profesional dan komprehensif dalam bidang teknologi security system melalui riset dan inovasi yang dinamis dan up to date.
