Deskripsi pekerjaan
Perusahaan mencari IT Security Engineer yang bersedia bekerja dengan sistem hybrid (3 hari onsite di Cirebon, 2 hari remote). Peran ini sangat krusial dalam menjaga keamanan infrastruktur, aplikasi, dan sistem IT perusahaan dari berbagai ancaman siber. Anda akan bertanggung jawab melakukan pengujian penetrasi (pentesting), penilaian kerentanan, serta memberikan rekomendasi perbaikan keamanan. Anda akan bekerja sama dengan tim pengembang untuk memastikan setiap celah keamanan ditutup dengan efektif dan terdokumentasi dengan baik.
Tanggung jawab: Melakukan penetration testing (pentesting) untuk mengidentifikasi kerentanan keamanan pada aplikasi, infrastruktur, dan sistem IT; Menilai keamanan infrastruktur, termasuk server, jaringan, dan konfigurasi sistem; Melakukan penilaian keamanan aplikasi untuk mengidentifikasi kerentanan dan potensi risiko; Mengidentifikasi, menganalisis, dan mendokumentasikan temuan keamanan, termasuk tingkat keparahan dan dampak bisnisnya; Memberikan rekomendasi dan panduan remediasi untuk mengatasi kerentanan yang ditemukan; Berkolaborasi dengan tim IT dan pengembang untuk menerapkan peningkatan keamanan; Melakukan verifikasi keamanan dan pengujian ulang untuk memastikan kerentanan telah teratasi dengan benar; Menyiapkan laporan penilaian keamanan dan memelihara dokumentasi teknis yang relevan.
Kualifikasi: Minimal 3 tahun pengalaman di bidang IT Security, Information Security, atau bidang terkait; Pengalaman praktis dalam penetration testing dan vulnerability assessment; Pemahaman yang baik tentang keamanan infrastruktur (jaringan, server, dan keamanan sistem); Pengalaman menilai aplikasi web, API, dan aplikasi yang berhadapan dengan pengguna; Familiar dengan kerentanan keamanan umum seperti OWASP Top 10; Mahir menggunakan alat pengujian keamanan seperti Burp Suite, OWASP ZAP, Nmap, atau alat serupa; Memahami metodologi penilaian keamanan, analisis risiko, dan remediasi kerentanan; Kemampuan analisis, pemecahan masalah, dan pelaporan teknis yang kuat.
Tanggung jawab
- Melakukan penetration testing (pentesting) untuk mengidentifikasi kerentanan keamanan pada aplikasi, infrastruktur, dan sistem IT
- Menilai keamanan infrastruktur, termasuk server, jaringan, dan konfigurasi sistem
- Melakukan penilaian keamanan aplikasi untuk mengidentifikasi kerentanan dan potensi risiko
- Mengidentifikasi, menganalisis, dan mendokumentasikan temuan keamanan, termasuk tingkat keparahan dan dampak bisnisnya
- Memberikan rekomendasi dan panduan remediasi untuk mengatasi kerentanan yang ditemukan
- Berkolaborasi dengan tim IT dan pengembang untuk menerapkan peningkatan keamanan
- Melakukan verifikasi keamanan dan pengujian ulang untuk memastikan kerentanan telah teratasi dengan benar
- Menyiapkan laporan penilaian keamanan dan memelihara dokumentasi teknis yang relevan
Kualifikasi
- Minimal 3 tahun pengalaman di bidang IT Security, Information Security, atau bidang terkait
- Pengalaman praktis dalam penetration testing dan vulnerability assessment
- Pemahaman yang baik tentang keamanan infrastruktur (jaringan, server, dan keamanan sistem)
- Pengalaman menilai aplikasi web, API, dan aplikasi yang berhadapan dengan pengguna
- Familiar dengan kerentanan keamanan umum seperti OWASP Top 10
- Mahir menggunakan alat pengujian keamanan seperti Burp Suite, OWASP ZAP, Nmap, atau alat serupa
- Memahami metodologi penilaian keamanan, analisis risiko, dan remediasi kerentanan
- Kemampuan analisis, pemecahan masalah, dan pelaporan teknis yang kuat
Informasi lowongan
- Tipe pekerjaan
- Contract
- Gaji
- Rp 3.000.000 – Rp 4.500.000 per month
- Batas lamaran
- 21 November 2026