Memahami mengenai testing framework pentest seperti OWASP TOP 10, WASTG, MASTG.
Pengalaman melakukan pengujian kerentanan untuk platform Mobile App dan Web App
Pengalaman mengginakan tools seperti Burp Suite, JADX, IDA, Frida dll.
Mampu melakukan basic scripting : Bash, Python
Pengetahuan mendalam tentang prinsip-prinsip keamanan siber dan praktiknya
Pengalaman dengan protokol keamanan jaringan dan teknologi.
Pengalaman dalam menganalisis dan menafsirkan hasil pengujian keamanan.
Kemampuan untuk tetap diperbarui dengan tren dan ancaman keamanan siber terbaru.
Keterampilan analitis dan pemecahan masalah yang kuat.
Possibility untuk shifting 24*7
Job Descriptions:
Menentukan sistem, aplikasi, atau jaringan yang akan diuji.
Mengidentifikasi komponen yang tidak termasuk dalam lingkup pengujian.
Koordinasi dengan pihak internal maupaun external terkait aktifitas penetration testing yang dilakukan.
Memastikan bahwa aktifitas yang dilakukan pentester sudah sesuai dengan standard ketentuan BDI (checklist, framework, metode, report, proposal technical)
Mendapatkan otorisasi dari pemangku kepentingan yang relevan.
Melakukan pengujian penetrasi manual dan otomatis untuk mengidentifikasi kerentanan (If any)
Menggunakan alat VAPT seperti Kali Linux, Nmap, Nessus, dan Metasploit.
Menganalisis maupun validasi hasil pengujian untuk mengidentifikasi risiko dan dampaknya.
Review dan validasi report pentest yang sudah dilakukan pikah external.
Mengembangkan dan memperbarui prosedur pengujian untuk meningkatkan efektivitas standard pengujian.
How strong is your resume?
Upload your resume and get feedback from our expert to help land this job
How strong is your resume?
Upload your resume and get feedback from our expert to help land this job