Deskripsi pekerjaan
Posisi Head of Red Team bertanggung jawab memimpin tim Red Team dalam melakukan penetration testing dan vulnerability assessment (VAPT) pada platform Web, Mobile, API, Network, dan Cloud. Kepala tim ini juga mengelola seluruh fase Red Team engagements, mulai dari perencanaan, pelaksanaan, hingga penyusunan laporan yang komprehensif. Tugas utama meliputi identifikasi, validasi, dan dokumentasi setiap kerentanan dengan tingkat akurasi tinggi, serta penyusunan laporan dua lapis yang mencakup ringkasan eksekutif dan temuan teknis lengkap dengan Proof of Concept, CVSS rating, dan panduan remediasi. Kepala Red Team juga berkolaborasi dengan Blue Team/SOC untuk latihan Purple Team, validasi deteksi, dan investigasi insiden. Sebagai pemimpin proyek, Head of Red Team menetapkan standar pengujian, melakukan mentoring, dan meninjau kualitas laporan sebelum diserahkan kepada klien. Ia juga bertanggung jawab atas perencanaan proyek, estimasi mandays, penentuan aturan engagement, serta koordinasi dengan Project Manager untuk memastikan ketersediaan tester sesuai jadwal.
Tanggung jawab: Delivery Lead dan melakukan VAPT pada Web, Mobile, API, Network & Cloud serta Red Team engagements; Identifikasi, validasi & dokumentasi kerentanan dengan verifikasi manual dan nol false positives; Menyusun laporan dua lapis: executive summary dan technical findings dengan PoCs, CVSS ratings & remediation guidance; Bekerja sama dengan Blue Team/SOC untuk purple team exercises, detection validation, atau incident investigations; Berkoordinasi dengan tim teknis klien pada fase testing, remediation & retesting; Menyusun standar testing, QA setiap laporan sebelum diserahkan; Menetapkan rules of engagement, estimasi mandays, dan penugasan tester per proyek; Bekerja dengan Project Manager pada perencanaan proyek, estimasi effort, dan penyesuaian ketersediaan tester; Menjadi technical point of contact bersama Project Manager dalam pertemuan klien, pre-sales scoping, kick-offs, dan presentasi temuan.
Kualifikasi: 4+ tahun pengalaman langsung di offensive security (VAPT / Red Team); 1+ tahun memimpin tim pentest.
Tanggung jawab
- Delivery Lead dan melakukan VAPT pada Web, Mobile, API, Network & Cloud serta Red Team engagements
- Identifikasi, validasi & dokumentasi kerentanan dengan verifikasi manual dan nol false positives
- Menyusun laporan dua lapis: executive summary dan technical findings dengan PoCs, CVSS ratings & remediation guidance
- Bekerja sama dengan Blue Team/SOC untuk purple team exercises, detection validation, atau incident investigations
- Berkoordinasi dengan tim teknis klien pada fase testing, remediation & retesting
- Menyusun standar testing, QA setiap laporan sebelum diserahkan
- Menetapkan rules of engagement, estimasi mandays, dan penugasan tester per proyek
- Bekerja dengan Project Manager pada perencanaan proyek, estimasi effort, dan penyesuaian ketersediaan tester
- Menjadi technical point of contact bersama Project Manager dalam pertemuan klien, pre-sales scoping, kick-offs, dan presentasi temuan
Kualifikasi
- 4+ tahun pengalaman langsung di offensive security (VAPT / Red Team)
- 1+ tahun memimpin tim pentest
Informasi lowongan
- Tipe pekerjaan
- Full-time
- Gaji
- Negosiasi