Bekerja pada aktivitas Penilaian Kerentanan dan Pengujian Penetrasi (VAPT) secara menyeluruh di seluruh Aplikasi Web, API, Aplikasi Seluler Android/iOS, dan Infrastruktur Jaringan. Berkolaborasi dengan klien untuk memahami persyaratan proyek, menentukan cakupan pengujian, menetapkan jadwal, membahas metodologi pengujian, mengoordinasikan penilaian, dan memastikan aktivitas pengujian selaras dengan tujuan yang disepakati dan persyaratan keamanan.

Melakukan pengujian keamanan statis dan dinamis, penilaian kerentanan manual, validasi kerentanan, verifikasi eksploitasi, dan analisis risiko. Mengidentifikasi, mereproduksi, menganalisis, dan mendokumentasikan kerentanan keamanan sambil menilai tingkat keparahan teknis, kemampuan eksploitasi, jalur serangan potensial, dan dampak bisnis. Menyiapkan laporan keamanan teknis terperinci yang berisi deskripsi kerentanan, komponen yang terpengaruh, langkah-langkah reproduksi, bukti, peringkat risiko, analisis dampak, dan rekomendasi perbaikan praktis.

Melakukan pengujian keamanan di seluruh otentikasi, otorisasi, kontrol akses, manajemen sesi, validasi input, logika bisnis, keamanan API, pengungkapan informasi, kesalahan konfigurasi keamanan, dan risiko keamanan OWASP umum. Meninjau alur kerja aplikasi, peran pengguna, titik akhir API, kontrol keamanan, dan pembatasan akses untuk mengidentifikasi kerentanan yang mungkin tidak terdeteksi hanya melalui pemindaian otomatis.

Melakukan penilaian keamanan menggunakan kombinasi teknik pengujian manual dan alat keamanan yang sesuai. Meninjau dan memvalidasi temuan pemindai otomatis untuk mengurangi positif palsu dan memastikan kerentanan yang dilaporkan dapat direproduksi dan relevan. Mempertahankan bukti pengujian yang tepat, catatan kerentanan, catatan penilaian, dan pelacakan remediasi selama keterlibatan.

Melakukan sesi peninjauan kerentanan dengan klien, pengembang, dan tim keamanan internal. Menjelaskan temuan teknis dengan jelas, menunjukkan kerentanan jika sesuai, membahas potensi dampak bisnisnya, dan membantu tim memahami persyaratan dan prioritas perbaikan.

Mengoordinasikan pelacakan remediasi dan aktivitas pengujian ulang, memverifikasi perbaikan yang diterapkan, mendokumentasikan hasil pengujian ulang, dan mengonfirmasi apakah kerentanan berhasil diselesaikan. Membantu dengan dokumentasi keamanan, perencanaan penilaian, prioritas risiko, peninjauan teknis, ringkasan eksekutif, dan sesi berbagi pengetahuan keamanan untuk tim internal.

Bekerja sama secara erat dengan pemangku kepentingan teknis dan bisnis di seluruh siklus hidup penilaian yang lengkap, mulai dari diskusi ruang lingkup awal dan pengintaian hingga pengujian, pelaporan, remediasi, pengujian ulang, dan penutupan akhir.