PENTESTER CYBERSECURITY ANALYST

PT. Neptus Teknologi Indonesia; Jakarta Barat; On-site; IDR 360,000,000 - 600,000,000; Full time

Job summary

PT. Neptus Teknologi Indonesia mencari Senior Application Security Engineer untuk menjaga, menguji, dan memperkuat infrastruktur keamanan informasi secara menyeluruh.

Peran ini mencakup keamanan aplikasi web, mobile, API, jaringan, dan cloud, sambil memimpin tim dalam simulasi serangan terstruktur dan penanganan insiden. Anda akan merancang aturan keamanan berbasis REGEX, melakukan Threat Modeling, serta berbagi intelijen ancaman dan teknik eksploitatif terbaru untuk meningkatkan deteksi dan

Qualifications

• Minimal 5–10 tahun pengalaman profesional di bidang Cybersecurity dengan fokus Penetration Testing/Red Teaming.
• Lulusan S1 di bidang Teknik Informatika/Sistem Informasi atau bidang terkait IT.
• Menguasai metodologi uji keamanan standar industri (OWASP Top 10, NIST, PTES).
• Kemampuan membaca/menilai kode mobile (Kotlin/Java, Swift/Obj-C) dan scripting (Python/Go/Bash/PowerShell).
• Mampu merancang aturan deteksi berbasis REGEX dan log correlation, serta SDLC/secure coding.
• Kepemimpinan untuk mengorganisir simulasi Red Team dan mentoring tim, serta NDA/etika profesi.

Responsibilities

• Melakukan pengujian keamanan (VA/Pentest) pada aplikasi web, mobile, API, jaringan, dan infrastruktur cloud.
• Memimpin dan mengorganisir simulasi serangan skala besar (Red Teaming) serta pengujian rekayasa sosial.
• Mengembangkan arsitektur mitigasi melalui aturan deteksi khusus dan log-based correlation.
• Menjadi penasihat teknis tingkat lanjut, berbagi intelijen ancaman dan indikator serangan.
• Meninjau arsitektur (Threat Modeling) dan menutup celah keamanan pada level kode.
• Melakukan investigasi insiden (root cause analysis) dan penyediaan solusi perbaikan.
• Menyusun dokumentasi teknis, RoE, DRP, serta pelatihan/mentoring untuk tim terkait.

Skills

Penetration Testing

Red Teaming

Application Security

Threat Modeling

Security Automation

Scripting

Education

Bachelor degree in Computer Science / IT / related field

Tools

Python

Go

Bash

PowerShell

REGEX

Job description

DESKRIPSI

SeniorApplication Security Engineer merupakan posisi strategis dalam menjaga, menguji, dan memperkuat infrastruktur keamanan informasi secara menyeluruh. Peran ini bertanggung jawab atas proses pengujian keamanan (Offensive Security), pemantauan intelijen ancaman (Cyber Threat Intelligence), serta pengembangan arsitektur mitigasi tingkat lanjut (Advanced Custom Rules) pada aplikasi. Peran ini mendukung kualitas layanan keamanan siber perusahaan, memberikan solusi perlindungan yang proaktif dan bernilai tinggi bagi klien, serta memastikan seluruh alur sistem aman dari ancaman siber guna menjaga nilai jangka panjang perusahaan.

Merancang dan menerapkan aturan keamanan khusus (Advanced Custom Protection Rules) berbasis korelasi log, Regular Expression (REGEX), dan otomatisasi perlindungan berdasarkan alur logika serta struktur unik dari masing-masing aplikasi yang dikelola.

Memimpin proses pengamanan alur logika aplikasi (Protect Application Flow), meninjau arsitektur (Threat Modeling), dan menutup celah keamanan kritikal pada level kode (Closing Application Security Hole) agar sistem tahan terhadap manipulasi siber.

Menjadi penasihat teknis tingkat lanjut (Layer 3 Expert) dengan membagikan temuan intelijen ancaman, indikator serangan, serta metode eksploitasi terbaru agar tim operasional siber dapat melakukan optimalisasi aturan deteksi (tunning) dan integrasi gerbang keamanan (security gates) pada sistem secara proaktif.

Melakukan proses pemantauan, penanganan, dan perburuan (hunting) informasi ancaman siber terkini (Cyber Threat Intelligence) secara proaktif mengenai tren serangan global, eksploitasi baru, dan taktik peretasan modern di luar.

Bertanggung jawab dalam kegiatan teknis pengujian keamanan berkala seperti Vulnerability Assessment (VA) dan Penetration Testing (Pentest) tingkat lanjut pada aplikasi web, mobile, API, jaringan, serta infrastruktur cloud.

Memimpin dan mengorganisir pelaksanaan simulasi serangan siber terstruktur berskala besar, seperti skenario Red Teaming maupun pengujian rekayasa sosial (Social Engineering) di lingkungan operasional secara terukur.

Membantu tim operasional dalam melakukan investigasi dan penanganan insiden siber kritis (Incident Response) melalui analisis ofensif, penyediaan temporary workarounds maupun permanent fixes, serta rekayasa balik (reverse engineering) untuk mempercepat penemuan akar masalah (Root Cause Analysis).

Melakukan riset, analisa mendalam untuk mengeliminasi false positives, dan pembuatan bukti simulasi serangan (Proof of Concept / PoC) yang aman terhadap celah keamanan unik pada aplikasi yang berpotensi lolos dari pemindaian standar.

Melakukan proses review dan pengujian internal terhadap sistem perlindungan perusahaan, untuk memastikan tren serangan baru atau celah yang ditemukan sudah dapat diantisipasi dengan baik.

Menyusun rekomendasi perbaikan keamanan yang konkret dan aplikatif (Actionable Insights) serta mengawal proses penutupan celah (remediation) agar tim operasional dapat mengambil langkah penguatan konfigurasi sistem secara proaktif.

Bertanggung jawab atas penyusunan laporan hasil pengujian keamanan berkala yang berkualitas, rapi, dan mudah dipahami, lengkap dengan temuan celah, tingkat risiko, bukti eksploitasi, serta menyediakan data laporan untuk kebutuhan audit.

Mendefinisikan dan membuat dokumen teknis serta batasan kerja pengujian, seperti Rules of Engagement (RoE), jadwal simulasi, dokumen pemulihan bencana (DRP), dan batasan hak akses agar aktivitas pengujian berjalan legal tanpa mengganggu operasional bisnis (production).

Melakukan koordinasi, pelacakan proses perbaikan melalui sistem ticketing, dan pengujian ulang (re-testing) setelah tim teknis selesai melakukan perbaikan, untuk memastikan seluruh celah keamanan benar-benar telah tertutup.

Mengembangkan script atau program otomatisasi untuk meningkatkan efisiensi proses pemindaian rutin (scanning) pada aset skala besar tanpa menurunkan kualitas analisis manual.

Mengembangkan kapabilitas internal dengan menyusun dokumen panduan teknis (SOP/Guide) serta mentoring dan berbagi ilmu (knowledge sharing) mengenai teknik peretasan, mekanisme autentikasi/otorisasi, dan tren mitigasi terbaru kepada tim terkait.

Berkomunikasi dan berkoordinasi secara intensif dengan tim internal lintas fungsi untuk menyelaraskan standar keamanan siber perusahaan dan menghindari miskomunikasi teknis.

Menjunjung tinggi profesionalisme, kerahasiaan data, regulasi hukum yang berlaku, serta kode etik Ethical Hacking dan Secure Coding di setiap aktivitas pekerjaan.

Melaksanakan tugas-tugas tambahan lainnya yang diberikan Atasan/Perusahaan yang masih berhubungan dengan Fungsi dan Jabatan.

Kualifikasi Umum:

Minimal 5-10 tahun pengalaman profesional di bidang Cybersecurity (khususnya pada posisi Penetration Testing, Application Security, atau Red Teaming) dan memiliki pengalaman dalam memimpin/mentoring tim.

Minimal lulusan S1 di bidang Teknik Informatika, Ilmu Komputer, Sistem Informasi, Teknik Elektro, atau bidang terkait IT lainnya (terbuka untuk jurusan lain jika memiliki pengalaman industri yang setara).

Menguasai metodologi pengujian keamanan standar industri (OWASP Top 10, NIST, PTES) untuk aplikasi web, mobile (Android/iOS), API security, jaringan, serta infrastruktur cloud (AWS, Azure, GCP).

Memiliki kemampuan membaca dan menganalisis bahasa pemrograman pengembangan aplikasi mobile seperti Kotlin/Java (Android) dan Swift/Objective-C (iOS) untuk mengidentifikasi pola implementasi kode yang tidak aman.

Memiliki kemampuan pemrograman (scripting) yang baik menggunakan Python, Go, Bash, atau PowerShell untuk kebutuhan otomatisasi pengujian serta pembuatan tools.

Dapat menyusun Regular Expression (REGEX) tingkat lanjut, serta memahami pembuatan aturan deteksi (Custom Correlation Rules) berbasis struktur log aplikasi dan protokol jaringan (TCP/IP, DNS, VPN, firewalls, IDS/IPS).

Memahami arsitektur Secure Development Lifecycle (SDLC) serta logika flow aplikasi untuk mengidentifikasi celah manipulasi bisnis logika dan mengamankan kode aplikasi (code hardening).

Terbiasa melakukan hunting terhadap taktik serangan terbaru (TTPs) berbasis Mitre ATT&CK framework, serta memiliki pemahaman teknis dalam melakukan investigasi insiden (root cause analysis, log analysis, atau malware analysis dasar).

Memiliki pola pikir analitis untuk mengurai masalah keamanan kompleks menjadi rekomendasi mitigasi yang fokus pada hasil (drive to closure).

Mampu menjelaskan temuan teknis yang rumit menjadi bahasa yang mudah dipahami oleh tim lintas fungsi, tim pengembang (Developers), klien, maupun pihak manajemen.

Memiliki jiwa kepemimpinan untuk mengorganisir simulasi berskala besar (Red Teaming) serta mentoring tim terkait untuk meningkatkan kapabilitas keamanan perusahaan.

Menjunjung tinggi etika profesi Ethical Hacking dan berkomitmen untuk menjaga kerahasiaan data (NDA) serta patuh pada kebijakan internal perusahaan serta klien.

Sertifikasi Profesional (Nilai Plus / Diutamakan):

Memiliki salah satu sertifikasi Application Security atau Offensive Security tingkat lanjut seperti: CSSLP (Certified Secure Software Lifecycle Professional), OSCP (Offensive Security Certified Professional), OSWE (Offensive Security Web Expert), atau GPEN / GXPN.

Memiliki sertifikasi manajemen atau defensif pendukung seperti: CEH (Certified Ethical Hacker), CISM, CISSP, atau GCIH (GIAC Certified Incident Handler) akan menjadi nilai tambah.

Pernyataan mana di bawah ini yang paling mendeskripsikan hakmu bekerja di Indonesia?

Kualifikasi mana yang kamu miliki?