Kraft Heinz
Sr Penetration Tester (Red team)
TechTiera Services IndonesiaDetail Lowongan
- Fungsi
- Teknologi Informasi
- Gaji
- Gaji Dirahasiakan
Iklan
Deskripsi Pekerjaan
Key Responsibilities:
Leadership: Lead technical scoping, establish Rules of Engagement (RoE) with stakeholders, and execute end-to-end assessments independently
Hands-on Penetration Testing: Perform deep-dive assessments on Web, Mobile (Android/iOS), API (REST/GraphQL), Network, Active Directory, and Cloud/Container environments with manual validation to eliminate false positives
Reporting & Deliverables: Produce clear, two-tiered reports consisting of an Executive Summary for leadership and reproducible technical details with prioritized remediation steps for developers
Debriefs & Stakeholder Communication: Lead debrief sessions, presenting complex technical findings effectively to both non-technical business leaders and technical engineering teams
Remediation & Retesting: Conduct retests to verify fix effectiveness and ensure long-term risk mitigation
Capability Development & Mentoring: Drive continuous improvement by building internal tooling, refining checklists/playbooks, and mentoring junior team members
Specifications:
Minimum 5 years of experience in offensive security, OR 7 years in general cybersecurity with at least 4 years exclusively focused on penetration testing
Proven experience independently managing critical engagements within high-risk sectors (Financial Services, Telecommunications, E-Commerce, or Government)
Web & API: In-depth knowledge of OWASP Top 10 and WSTG. Expertise in testing authentication/authorization flaws, IDOR, SSRF, insecure deserialization, business logic bugs, and API vulnerabilities (REST & GraphQL batching/introspection abuse)
Mobile Security: Deep knowledge of OWASP MASTG. Hands-on experience with static/dynamic analysis on Android & iOS, including client-side security bypasses
Scripting & Tooling: Proficient in Python, Bash, or PowerShell (Go or C# is a plus). Ability to modify PoCs and build custom scripts rather than relying solely on automated scanners
Standards & Compliance: Familiarity with PTES, OSSTMM, NIST SP 800-115, MITRE ATT&CK, CVSS v3.1/v4.0, PCI DSS, ISO 27001, as well as Indonesian regulations (POJK/SEOJK and UU PDP)
Preferred Certification (Practical/Hands-on): OSCP (Primary), paired with OSEP, OSWE, GPEN, GWAPT, CRTO, or CREST CRT
Bonus / Advanced: OSCE³, GXPN, CARTP/CARTS, eWPTX, or GMOB
- Complementary: CEH, CompTIA PenTest+
Tentang Posisi Sr Penetration Tester (Red team)
Sr Penetration Tester (Red team) di TechTiera Services Indonesia adalah peran penuh waktu pada level profesional yang berlokasi di Indonesia. Untuk persyaratan terlengkap, lihat bagian Deskripsi Pekerjaan di atas yang merupakan informasi resmi dari sumber lowongan.
Pekerjaan di kategori Teknologi Informasi umumnya menuntut kombinasi keterampilan teknis dan kemampuan komunikasi. Pelamar dengan portofolio yang terdokumentasi baik—baik berupa studi kasus, proyek nyata, atau sertifikasi yang relevan—biasanya memiliki nilai tambah saat seleksi.
Tips Melamar Sr Penetration Tester (Red team) di TechTiera Services Indonesia
Berikut tips praktis dari Tim Editorial InfoLoker.id untuk meningkatkan peluang Anda dipanggil interview:
- Sesuaikan CV Anda dengan kata kunci yang muncul di deskripsi lowongan Sr Penetration Tester (Red team) di atas — sistem ATS umumnya mencocokkan istilah teknis maupun nama tools.
- Riset singkat tentang TechTiera Services Indonesia: lihat produk, model bisnis, dan kabar terbaru perusahaan sebelum mengirim lamaran.
- Tulis surat lamaran yang menjelaskan mengapa Anda cocok untuk posisi Sr Penetration Tester (Red team), bukan sekadar paragraf umum.
Sebagian besar perusahaan di Indonesia kini menggunakan sistem Applicant Tracking System (ATS). Pastikan CV Anda mudah dibaca mesin: format PDF teks (bukan hasil scan), tipografi sederhana, dan hindari layout dua kolom yang membingungkan parser. Pelajari panduan lengkapnya di artikel Cara Membuat CV ATS Friendly 2026.
Estimasi Gaji & Total Kompensasi
Lowongan ini tidak mencantumkan rentang gaji secara terbuka. Pada tahap interview, Anda berhak menanyakan total kompensasi yang mencakup gaji pokok, tunjangan tetap, tunjangan tidak tetap, BPJS, dan bonus kinerja.
Untuk benchmark, gunakan platform survei gaji terkurasi atau jaringan profesional Anda. Jangan berikan angka terlebih dahulu — minta perusahaan menyebutkan rentang yang dialokasikan untuk posisi Sr Penetration Tester (Red team).
Persiapan Interview untuk Posisi Sr Penetration Tester (Red team)
Setelah CV lolos seleksi administrasi, biasanya kandidat akan diundang ke proses interview. Untuk posisi Sr Penetration Tester (Red team), pelamar umumnya melewati beberapa tahap berikut:
- Screening HR: pengenalan singkat, motivasi melamar, ekspektasi gaji, dan ketersediaan mulai bekerja.
- Interview teknis / studi kasus: relevan untuk bidang teknologi informasi, dapat berupa soal teknis, presentasi portofolio, atau take-home assignment.
- Interview user / pengguna langsung: bertemu calon atasan untuk membahas cara kerja, ekspektasi, dan kecocokan budaya tim.
- Interview final: biasanya dengan manajemen senior atau founder untuk posisi tertentu.
Persiapkan jawaban dengan kerangka STAR (Situation, Task, Action, Result). Selengkapnya bisa Anda baca di 30 Pertanyaan Interview Kerja Tersulit & Cara Menjawabnya.
Waspada Penipuan Rekrutmen
Lowongan ini bersumber dari LinkedIn dan ditampilkan di InfoLoker.id sebagai bagian dari agregasi informasi publik. Sebelum memberikan data sensitif atau membayar biaya apa pun, perhatikan rambu-rambu berikut:
- Perusahaan resmi tidak pernah meminta biaya untuk seleksi, pelatihan, seragam, atau jaminan.
- Verifikasi alamat email rekruter — hindari komunikasi melalui akun pribadi WhatsApp/Telegram bila perusahaan memiliki domain email resmi.
- Cek konsistensi informasi lowongan dengan halaman karir resmi TechTiera Services Indonesia bila tersedia.
Bila menemukan kejanggalan, laporkan ke [email protected]. Tim kami menindaklanjuti laporan dalam SLA 3×24 jam kerja. Daftar tanda penipuan rekrutmen yang lebih lengkap dapat Anda pelajari di Ciri-ciri Lowongan Kerja Palsu.
Jelajahi Lowongan Serupa
Tidak cocok dengan posisi ini? Jelajahi rekomendasi lowongan lain yang relevan dengan profil pencarian Anda:
Pertanyaan yang Sering Ditanyakan
Bagaimana cara melamar lowongan Sr Penetration Tester (Red team) di TechTiera Services Indonesia?
Klik tombol "Lamar Sekarang" di halaman ini untuk diarahkan ke halaman resmi sumber lowongan (LinkedIn). Anda dapat mengirim lamaran langsung melalui sistem aplikasi yang disediakan tanpa biaya apa pun.
Berapa kisaran gaji untuk posisi Sr Penetration Tester (Red team)?
Lowongan ini tidak mencantumkan rentang gaji. Anda dapat menanyakan ekspektasi gaji saat sesi interview dengan tim rekruter TechTiera Services Indonesia.
Apakah lowongan Sr Penetration Tester (Red team) ini masih dibuka?
Tanggal kedaluwarsa tidak dicantumkan oleh sumber. Disarankan Anda segera mengirim lamaran selagi posisi masih tersedia, atau memverifikasi status posisi pada halaman resmi LinkedIn.
Apakah InfoLoker.id memungut biaya pelamar?
Tidak. InfoLoker.id adalah agregator informasi lowongan kerja yang gratis bagi pelamar. Kami juga tidak meminta biaya pendaftaran. Waspadai pihak mana pun yang meminta biaya atas nama perusahaan.
Informasi lowongan ini diambil dari LinkedIn. InfoLoker.id tidak bertanggung jawab atas kebenaran dan ketersediaan lowongan ini.
Lowongan Serupa
Iklan
