Sebagai Manajer Insinyur Keamanan, Anda akan bekerja dengan klien untuk mengidentifikasi kerentanan, mensimulasikan serangan dunia nyata, dan memperkuat pertahanan terhadap ancaman yang terus berkembang. Anda akan memimpin penilaian teknis—termasuk pengujian penetrasi, latihan tim merah, dan penilaian risiko—serta menerjemahkan temuan Anda menjadi rencana remediasi yang jelas dan terprioritaskan untuk ditindaklanjuti oleh klien. Pekerjaan Anda akan membentuk bagaimana klien kami mempertahankan diri saat ini sekaligus membangun ketahanan mereka untuk masa depan.

Pernyataan Akomodasi yang Wajar:

Untuk melaksanakan tugas ini dengan sukses, individu harus mampu menjalankan setiap tugas esensial yang tercantum di bawah ini dengan memuaskan. Akomodasi yang wajar dapat diberikan agar individu berkualifikasi dengan disabilitas dapat melaksanakan fungsi esensial tersebut.

Pernyataan Fungsi Esensial:

• Merencanakan dan melaksanakan penilaian keamanan untuk klien, termasuk pengujian penetrasi, latihan tim merah, dan pengujian rekayasa sosial.
• Melakukan penilaian siber dan risiko untuk mengidentifikasi ancaman, kerentanan, dan celah kontrol di seluruh lingkungan klien.
• Mendesain dan menjalankan simulasi serangan lanjutan, memanfaatkan teknik keamanan ofensif untuk mengidentifikasi kerentanan dan mengukur kemampuan deteksi serta respons.
• Memfasilitasi presentasi, lokakarya, dan simulasi tabletop untuk klien, menyampaikan isu keamanan kompleks dalam bahasa yang mudah dipahami.
• Menetapkan ruang lingkup, merencanakan, dan mengelola keterlibatan klien dengan menyeimbangkan penyampaian teknis, jadwal, dan ekspektasi.
• Menghasilkan dan menyampaikan laporan terperinci yang siap dikirim ke klien, mendokumentasikan temuan, dampak bisnis, dan panduan remediasi langkah demi langkah yang diprioritaskan.
• Bekerja langsung dengan pemangku kepentingan klien untuk menyampaikan hasil, menjelaskan detail teknis dalam bahasa sederhana, dan memberikan rekomendasi strategis.
• Terus mengikuti perkembangan ancaman baru, taktik penyerang (MITRE ATT&CK, OWASP Top 10, dll.), dan teknologi keamanan untuk secara berkelanjutan meningkatkan metodologi.
• Bekerja sama dengan tim internal untuk menyempurnakan pendekatan pengujian dan membagikan pengetahuan yang diperoleh dari keterlibatan dengan klien.