Cyber Defense Architect: Pen Testing & Red Team Lead

PT CIMB Niaga Auto Finance; Tangerang Selatan; On-site; IDR 167,400,000 - 279,000,000; Full time

Job summary

PT CIMB Niaga Auto Finance membutuhkan tenaga ahli keamanan siber untuk melakukan penetration testing, penilaian kerentanan, serta Red Team exercise pada infrastruktur TI perusahaan. Kandidat diharapkan memahami OWASP Top 10, API security, dan attack simulation.

Gelar S1 di bidang terkait menjadi syarat utama, dengan sertifikasi seperti OSCP/CEH/CompTIA Security+ sebagai nilai tambah. Peran ini menuntut analisis ancaman, evaluasi tools keamanan, dan pelaporan rekomendasi mitigasi secara

Qualifications

• Gelar S1 di Cybersecurity/teknik informatika/Sistem Informasi atau bidang terkait.
• Memahami Offensive Security, Penetration Testing, OWASP Top 10, API Security, dan Attack Simulation.
• Sertifikasi seperti OSCP, CEH, CompTIA Security+ (atau setara) menjadi nilai tambah.

Responsibilities

• Melakukan penetration testing dan security assessment pada aplikasi, infrastruktur, jaringan, API, dan sistem internal.
• Melaksanakan Red Team Exercise untuk menguji efektivitas kontrol, deteksi, dan respons keamanan.
• Mengidentifikasi, memvalidasi, menganalisis, dan melaporkan vulnerability beserta rekomendasi mitigasi.
• Menganalisis ancaman siber, attack vector, dan risiko terhadap keamanan sistem informasi.
• Mengevaluasi security tools, teknologi proteksi, dan metode pengujian untuk meningkatkan security posture.

Skills

Penetration testing

Red Team exercises

Vulnerability assessment

Security review

Threat analysis

Attack simulation

API security

OWASP Top 10

Security tooling

Education

Bachelor's degree

Tools

OSCP

CEH

CompTIA Security+

CISSP

Job description

PT CIMB Niaga Auto Finance membutuhkan tenaga ahli keamanan siber untuk melakukan penetration testing, penilaian kerentanan, serta Red Team exercise pada infrastruktur TI perusahaan. Kandidat diharapkan memahami OWASP Top 10, API security, dan attack simulation.

Gelar S1 di bidang terkait menjadi syarat utama, dengan sertifikasi seperti OSCP/CEH/CompTIA Security+ sebagai nilai tambah. Peran ini menuntut analisis ancaman, evaluasi tools keamanan, dan pelaporan rekomendasi mitigasi secara