CYBER SECURITY SPECIALIST - CREST/ CEH/ OSCP

📌 Detail Pekerjaan

1. Posisi: Cyber Security Specialist
2. Tipe Pekerjaan: Freelance / Project-Based
3. Pengalaman: Minimal 3 tahun
4. Work Arrangement: remote, namun bersedia onsite di Jakarta di kantor Client (jika dibutuhkan saja)
5. Lokasi: Jakarta
6. Durasi Proyek: Menyesuaikan kebutuhan proyek
   

✅ General Qualifications

1. Memiliki pengalaman minimal 3 tahun di bidang Cyber Security.
2. Wajib memiliki ketiga sertifikasi berikut dalam satu kandidat : CREST, CEH (Certified Ethical Hacker), OSCP (Offensive Security Certified Professional)
3. Memiliki pemahaman mendalam mengenai penetration testing dan vulnerability assessment.
4. Memahami metodologi pengujian keamanan aplikasi, jaringan, dan infrastruktur.
5. Mampu mengidentifikasi, menganalisis, dan memvalidasi kerentanan keamanan.
6. Mampu menyusun laporan hasil pengujian beserta rekomendasi mitigasi.
7. Memiliki kemampuan analisis, problem solving, dan komunikasi teknis yang baik.
8. Bersedia bekerja dengan skema hybrid di Jakarta, sesuai kebutuhan proyek.
   

💻 Technical Qualifications

Penetration Testing & Vulnerability Assessment

1. Berpengalaman melakukan penetration testing pada aplikasi web, API, jaringan, dan infrastruktur.
2. Memahami metodologi penetration testing seperti PTES, OWASP Testing Guide, dan standar pengujian keamanan yang relevan.
3. Mampu mengidentifikasi, memvalidasi, dan mengeksploitasi kerentanan secara terkontrol dalam ruang lingkup pengujian yang telah disetujui.
4. Memahami OWASP Top 10, termasuk SQL Injection, Cross-Site Scripting (XSS), Broken Access Control, SSRF, dan authentication vulnerabilities.
   

Network & Infrastructure Security

1. Memahami TCP/IP, DNS, HTTP/HTTPS, routing, firewall, VPN, serta konsep network segmentation.
2. Mampu melakukan network scanning, service enumeration, dan vulnerability identification.
3. Memiliki pemahaman mengenai keamanan sistem operasi Linux dan Windows.
4. Memahami konsep Active Directory security, privilege escalation, dan lateral movement dalam pengujian yang terotorisasi
   

Security Tools & Technical Skills

1. Familiar dengan tools penetration testing seperti: Burp Suite, Nmap, Metasploit Framework, Wireshark, Nessus atau tools vulnerability scanning sejenis, Kali Linux
2. Mampu menggunakan scripting dengan Python, Bash, atau PowerShell untuk otomasi pengujian keamanan.
3. Mampu melakukan analisis hasil scanning dan memvalidasi temuan untuk meminimalkan false positive.
   

Web Application & API Security

1. Memahami mekanisme authentication, authorization, session management, dan access control.
2. Mampu menguji keamanan REST API dan mekanisme pertukaran token.
3. Memahami risiko insecure deserialization, injection flaws, security misconfiguration, dan business logic vulnerabilities.
4. Memiliki kemampuan menganalisis request/response HTTP dan melakukan pengujian manual maupun berbantuan tools.
   

Reporting & Risk Assessment

1. Mampu menyusun laporan penetration testing secara teknis dan profesional.
2. Mampu menentukan tingkat keparahan temuan berdasarkan CVSS atau metodologi penilaian risiko yang relevan.
3. Mampu memberikan proof of concept (PoC) yang aman, bukti pendukung, serta rekomendasi remediasi yang dapat ditindaklanjuti.
4. Mampu menyampaikan temuan teknis kepada tim developer, infrastructure, maupun stakeholder nonteknis.