CYBER SECURITY SPECIALIST - CREST/ CEH/ OSCP
PT Lakon Cipta Teknologi
CYBER SECURITY SPECIALIST - CREST/ CEH/ OSCP
PT Lakon Cipta TeknologiSumber: Website karirhub.kemnaker.go.idLihat aslinya
Rp 8.000.000 – Rp 20.000.000
per bulan
Lamaran via Website Perusahaan
Lowongan ini memiliki halaman karir tersendiri. Klik tombol Lamar via Website untuk melanjutkan di website resmi perusahaan.
Deskripsi Pekerjaan
PT Lakon Cipta Teknologi membuka lowongan CYBER SECURITY SPECIALIST - CREST/ CEH/ OSCP di Jakarta Pusat.
Ringkasan Posisi
Sebagai Cyber Security Specialist, Anda akan bertanggung jawab melakukan penetration testing dan vulnerability assessment pada aplikasi web, API, jaringan, serta infrastruktur klien. Tugas harian mencakup identifikasi, validasi, dan eksploitasi kerentanan secara terkontrol sesuai metodologi PTES, OWASP Testing Guide, serta standar keamanan relevan, kemudian menyusun laporan hasil pengujian lengkap dengan rekomendasi mitigasi. Pekerjaan dilaksanakan secara remote dengan kemungkinan onsite di kantor klien Jakarta bila proyek memerlukan, serta berkoordinasi dengan tim teknis untuk memastikan keamanan sistem secara menyeluruh.
Posisi ini cocok bagi profesional yang memiliki minimal tiga tahun pengalaman di bidang cyber security serta memegang sertifikasi CREST, CEH, dan OSCP secara bersamaan. Kandidat harus menguasai metodologi penetration testing, memahami OWASP Top 10, serta memiliki kemampuan analisis, problem solving, dan komunikasi teknis yang baik, dan bersedia bekerja dengan skema hybrid di Jakarta sesuai kebutuhan proyek.
Informasi Tambahan
- Pendidikan minimal: Sarjana
- Pengalaman minimal: 3 tahun
Gambaran Lowongan Serupa
Per 24 Oktober 2026, terdapat 1 lowongan aktif kategori Keamanan Siber di DKI Jakarta yang tayang di Mulai Kerja. Lowongan ini mencantumkan gaji Rp 8.000.000 – Rp 20.000.000 per bulan — data gaji lowongan Keamanan Siber lain di DKI Jakarta belum cukup untuk dibandingkan.
Cara Melamar
- Klik tombol lamar di halaman ini. Kamu akan diarahkan ke halaman resmi lowongan di Glints TapLoker.
- Siapkan CV terbaru beserta ijazah minimal Sarjana dan bukti pengalaman kerja minimal 3 tahun, lalu sesuaikan isi CV dengan kualifikasi di atas.
- Kirim lamaran sebelum 16 November 2026 — perusahaan membuka 1 posisi untuk lowongan ini.
- Pantau email dan nomor HP yang kamu cantumkan untuk undangan seleksi berikutnya.
Sumber: Karirhub Kemnaker (via Glints TapLoker). Lamar melalui tautan resmi pada tombol lamar.
Proses rekrutmen tidak dipungut biaya apa pun. Waspadai pihak yang meminta transfer uang atas nama perusahaan ini.
Persyaratan
- 📌 Detail Pekerjaan
- Posisi: Cyber Security Specialist
- Tipe Pekerjaan: Freelance / Project-Based
- Pengalaman: Minimal 3 tahun
- Work Arrangement: remote, namun bersedia onsite di Jakarta di kantor Client (jika dibutuhkan saja)
- Lokasi: Jakarta
- Durasi Proyek: Menyesuaikan kebutuhan proyek
- ✅ General Qualifications
- Memiliki pengalaman minimal 3 tahun di bidang Cyber Security.
- Wajib memiliki ketiga sertifikasi berikut dalam satu kandidat : CREST, CEH (Certified Ethical Hacker), OSCP (Offensive Security Certified Professional)
- Memiliki pemahaman mendalam mengenai penetration testing dan vulnerability assessment.
- Memahami metodologi pengujian keamanan aplikasi, jaringan, dan infrastruktur.
- Mampu mengidentifikasi, menganalisis, dan memvalidasi kerentanan keamanan.
- Mampu menyusun laporan hasil pengujian beserta rekomendasi mitigasi.
- Memiliki kemampuan analisis, problem solving, dan komunikasi teknis yang baik.
- Bersedia bekerja dengan skema hybrid di Jakarta, sesuai kebutuhan proyek.
- 💻 Technical Qualifications
- Penetration Testing & Vulnerability Assessment
- Berpengalaman melakukan penetration testing pada aplikasi web, API, jaringan, dan infrastruktur.
- Memahami metodologi penetration testing seperti PTES, OWASP Testing Guide, dan standar pengujian keamanan yang relevan.
- Mampu mengidentifikasi, memvalidasi, dan mengeksploitasi kerentanan secara terkontrol dalam ruang lingkup pengujian yang telah disetujui.
- Memahami OWASP Top 10, termasuk SQL Injection, Cross-Site Scripting (XSS), Broken Access Control, SSRF, dan authentication vulnerabilities.
- Network & Infrastructure Security
- Memahami TCP/IP, DNS, HTTP/HTTPS, routing, firewall, VPN, serta konsep network segmentation.
- Mampu melakukan network scanning, service enumeration, dan vulnerability identification.
- Memiliki pemahaman mengenai keamanan sistem operasi Linux dan Windows.
- Memahami konsep Active Directory security, privilege escalation, dan lateral movement dalam pengujian yang terotorisasi
- Security Tools & Technical Skills
- Familiar dengan tools penetration testing seperti: Burp Suite, Nmap, Metasploit Framework, Wireshark, Nessus atau tools vulnerability scanning sejenis, Kali Linux
- Mampu menggunakan scripting dengan Python, Bash, atau PowerShell untuk otomasi pengujian keamanan.
- Mampu melakukan analisis hasil scanning dan memvalidasi temuan untuk meminimalkan false positive.
- Web Application & API Security
- Memahami mekanisme authentication, authorization, session management, dan access control.
- Mampu menguji keamanan REST API dan mekanisme pertukaran token.
- Memahami risiko insecure deserialization, injection flaws, security misconfiguration, dan business logic vulnerabilities.
- Memiliki kemampuan menganalisis request/response HTTP dan melakukan pengujian manual maupun berbantuan tools.
- Reporting & Risk Assessment
- Mampu menyusun laporan penetration testing secara teknis dan profesional.
- Mampu menentukan tingkat keparahan temuan berdasarkan CVSS atau metodologi penilaian risiko yang relevan.
- Mampu memberikan proof of concept (PoC) yang aman, bukti pendukung, serta rekomendasi remediasi yang dapat ditindaklanjuti.
- Mampu menyampaikan temuan teknis kepada tim developer, infrastructure, maupun stakeholder nonteknis.
