Pentester Cybersecurity

POSISI : Pentester Cybersecurity Analyst

DESKRIPSI : Pentester Cybersecurity Analyst adalah posisi yang berfokus pada Offensive Security dan Cyber Threat Intelligence (CTI) untuk mendukung sekaligus meningkatkan kualitas layanan cybersecurity perusahaan secara menyeluruh. Peran ini bertanggung jawab melakukan simulasi serangan terarah, memburu informasi tren ancaman siber terbaru di luar, serta mengidentifikasi celah keamanan pada infrastruktur sistem. Tujuan utamanya adalah menyuplai informasi taktis dari sudut pandang penyerang (adversary viewpoint) kepada tim operasional cybersecurity (Blue Team MSS), sehingga perusahaan dapat melakukan optimalisasi sistem proteksi secara proaktif, memberikan rekomendasi perbaikan yang bernilai tambah bagi klien, dan memastikan kualitas layanan keamanan siber perusahaan menjadi lebih optimal.

JOBDES :

1. Melakukan pengujian keamanan teknis secara berkala pada infrastruktur internal perusahaan maupun klien, meliputi Vulnerability Assessment (VA) dan Penetration Testing (Pentest) pada aplikasi, jaringan, serta sistem cloud.
2. Mencari dan memantau informasi ancaman siber terkini (Cyber Threat Intelligence) secara proaktif, termasuk tren serangan global, exploit baru, hingga taktik serangan modern yang marak digunakan di luar.
3. Menjadi penasihat teknis dengan membagikan temuan intelijen ancaman, indikator serangan (IoC/EoC), serta metode bypass pertahanan terbaru agar tim operasional siber dapat langsung memperbarui aturan deteksi (tunning dan optimalisasi) sistem keamanan secara proaktif.
4. Menguji keandalan dan efektivitas sensor deteksi pertahanan secara internal, untuk memastikan bahwa celah keamanan yang ditemukan atau tren serangan baru sudah bisa dideteksi dan diblokir dengan baik oleh sistem pertahanan layanan perusahaan.
5. Menyusun rekomendasi perbaikan keamanan yang konkret (Actionable Insights) untuk diserahkan kepada tim operasional siber, sehingga tim dapat proaktif melakukan langkah mitigasi serta penguatan konfigurasi yang belum terlindungi.
6. Mengidentifikasi dan menganalisis celah keamanan unik pada aplikasi atau sistem yang berpotensi lolos dari pemindaian standar, lalu membuat bukti simulasi serangan (Proof of Concept / PoC) secara aman dan terkendali.
7. Membuat dokumen teknis dan batasan kerja pengujian, seperti Rules of Engagement (RoE), jadwal simulasi, dan batasan hak akses agar aktivitas pengujian berjalan legal dan tidak mengganggu operasional bisnis (production).
8. Berkoordinasi secara intensif dengan tim internal lintas fungsi untuk menyelaraskan standar keamanan siber perusahaan, berbagi informasi teknis, dan menghindari miskomunikasi operasional.
9. Menyusun laporan hasil pengujian keamanan (Pentest & CTI Report) berkala yang berkualitas, rapi, dan komprehensif, lengkap dengan temuan celah, tingkat risiko, bukti eksploitasi, serta panduan remediasi yang jelas untuk tim teknis maupun manajemen.
10. Melakukan pengecekan dan pengujian ulang (re-testing) setelah tim teknis selesai melakukan perbaikan, guna memastikan celah keamanan benar-benar telah tertutup secara menyeluruh.
11. Menjunjung tinggi profesionalisme, kerahasiaan data, regulasi hukum yang berlaku, serta kode etik Ethical Hacking di setiap aktivitas pengujian.
12. Membantu tim pertahanan siber dalam melakukan investigasi insiden kritis (Incident Response) melalui keahlian analisis ofensif guna mempercepat penemuan akar masalah (root cause analysis).
13. Mengelola dokumen, laporan kerentanan, dan log hasil pengujian secara aman guna mencegah kebocoran informasi atau penyalahgunaan data sensitif.
14. Mengembangkan script otomatisasi pengujian untuk meningkatkan efisiensi proses pemindaian rutin (scanning) pada aset skala besar tanpa menurunkan kualitas analisis manual.
15. Meningkatkan kapabilitas keamanan organisasi secara holistik dengan menyusun dokumen panduan teknis (SOP) serta rutin berbagi ilmu (knowledge sharing) mengenai teknik-teknik peretasan terbaru kepada tim internal terkait.
16. Memimpin dan mengorganisir pelaksanaan simulasi serangan siber berskala besar yang terukur, seperti skenario Red Teaming maupun pengujian rekayasa sosial (Social Engineering Assessment).
17. Melaksanakan tugas - tugas tambahan lainnya yang diberikan Atasan/Perusahaan yang masih berhubungan dengan Fungsi dan Jabatan.