Opsi lokasi penempatan: Singapura / Malaysia / Uni Emirat Arab (UEA)

Tanggung Jawab Pekerjaan

• Melakukan penilaian keamanan pada sistem dan infrastruktur bisnis (Java/Golang/JS/C++), termasuk namun tidak terbatas pada pengujian penetrasi, audit kode, serta mendorong remediasi kerentanan dan risiko.
• Melacak kerentanan industri terbaru, melakukan analisis dan reproduksi, melaksanakan penilaian dampak internal, serta mendorong perbaikan kerentanan terkait.
• Mengintegrasikan kebutuhan keamanan/praktik terbaik ke dalam fase desain, pengembangan, pengujian, dan penerapan untuk memastikan keamanan seluruh siklus hidup pengembangan perangkat lunak (SDLC).
• Memahami produk-produk terkait industri Web3, mengidentifikasi kerentanan pada arsitektur bisnis, proses produk, dan logika, serta mendorong remediasinya.
• Mengembangkan dokumentasi terkait keamanan seperti spesifikasi keamanan kode sumber, solusi keamanan, rencana remediasi, dan praktik terbaik keamanan.

Persyaratan:

• Sarjana (S1) atau lebih tinggi; jurusan Ilmu Komputer, Keamanan Informasi, Teknik Jaringan, atau bidang terkait diutamakan.
• Minimal 5 tahun pengalaman kerja di perusahaan Internet atau industri Web3, dengan pengalaman relevan dalam pengujian keamanan, audit, dan penilaian.
• Mengenal prinsip-prinsip kerentanan keamanan umum (tidak terbatas pada OWASP Top 10), serta metode penemuan, skenario eksploitasi, langkah mitigasi, dan rencana remediasi.
• Mengenal kerentanan umum pada bahasa Java/Golang/JS/C++ dan kerangka kerja terkait (misalnya kerentanan Spring MVC, SSM, Gobin, GoZero).
• Memiliki pemahaman mendalam tentang pengujian penetrasi, mahir menggunakan alat uji umum, alat audit kode, dan teknik-teknik terkait.
• Memiliki kemampuan belajar proaktif, pemikiran logis yang kuat, serta keterampilan komunikasi, organisasi, koordinasi, dan advokasi yang baik.

Kualifikasi yang Diutamakan:

• Telah mengirimkan kerentanan berkualitas tinggi di berbagai platform Security Response Center (SRC) nasional.
• Menemukan kerentanan pada bahasa pemrograman atau kerangka kerja pengembangan dan memperoleh CVE berkualitas tinggi.
• Pengalaman dalam mengembangkan alat atau platform.