📌 Detail Pekerjaan
Posisi: Cyber Security Specialist
Tipe Pekerjaan: Freelance / Project-Based
Pengalaman: Minimal 3 tahun
Work Arrangement: remote, namun bersedia onsite di Jakarta di kantor Client (jika dibutuhkan saja)
Lokasi: Jakarta
Durasi Proyek: Menyesuaikan kebutuhan proyek
✅ General Qualifications
Memiliki pengalaman minimal 3 tahun di bidang Cyber Security.
Wajib memiliki ketiga sertifikasi berikut dalam satu kandidat : CREST, CEH (Certified Ethical Hacker), OSCP (Offensive Security Certified Professional)
Memiliki pemahaman mendalam mengenai penetration testing dan vulnerability assessment.
Memahami metodologi pengujian keamanan aplikasi, jaringan, dan infrastruktur.
Mampu mengidentifikasi, menganalisis, dan memvalidasi kerentanan keamanan.
Mampu menyusun laporan hasil pengujian beserta rekomendasi mitigasi.
Memiliki kemampuan analisis, problem solving, dan komunikasi teknis yang baik.
Bersedia bekerja dengan skema hybrid di Jakarta, sesuai kebutuhan proyek.
💻 Technical Qualifications
Penetration Testing & Vulnerability Assessment
Berpengalaman melakukan penetration testing pada aplikasi web, API, jaringan, dan infrastruktur.
Memahami metodologi penetration testing seperti PTES, OWASP Testing Guide, dan standar pengujian keamanan yang relevan.
Mampu mengidentifikasi, memvalidasi, dan mengeksploitasi kerentanan secara terkontrol dalam ruang lingkup pengujian yang telah disetujui.
Memahami OWASP Top 10, termasuk SQL Injection, Cross-Site Scripting (XSS), Broken Access Control, SSRF, dan authentication vulnerabilities.
Network & Infrastructure Security
Memahami TCP/IP, DNS, HTTP/HTTPS, routing, firewall, VPN, serta konsep network segmentation.
Mampu melakukan network scanning, service enumeration, dan vulnerability identification.
Memiliki pemahaman mengenai keamanan sistem operasi Linux dan Windows.
Memahami konsep Active Directory security, privilege escalation, dan lateral movement dalam pengujian yang terotorisasi
Security Tools & Technical Skills
Familiar dengan tools penetration testing seperti: Burp Suite, Nmap, Metasploit Framework, Wireshark, Nessus atau tools vulnerability scanning sejenis, Kali Linux
Mampu menggunakan scripting dengan Python, Bash, atau PowerShell untuk otomasi pengujian keamanan.
Mampu melakukan analisis hasil scanning dan memvalidasi temuan untuk meminimalkan false positive.
Web Application & API Security
Memahami mekanisme authentication, authorization, session management, dan access control.
Mampu menguji keamanan REST API dan mekanisme pertukaran token.
Memahami risiko insecure deserialization, injection flaws, security misconfiguration, dan business logic vulnerabilities.
Memiliki kemampuan menganalisis request/response HTTP dan melakukan pengujian manual maupun berbantuan tools.
Reporting & Risk Assessment
Mampu menyusun laporan penetration testing secara teknis dan profesional.
Mampu menentukan tingkat keparahan temuan berdasarkan CVSS atau metodologi penilaian risiko yang relevan.
Mampu memberikan proof of concept (PoC) yang aman, bukti pendukung, serta rekomendasi remediasi yang dapat ditindaklanjuti.
Mampu menyampaikan temuan teknis kepada tim developer, infrastructure, maupun stakeholder nonteknis.
