Penetration tester (pentester) juga dikenal sebagai ethical hackers adalah profesional di bidang cyber security yang memiliki kemampuan untuk menemukan kerentanan dan kelemahan infrastruktur jaringan TI. Tugas penetration tester mencakup mengevaluasi, mengidentifikasi, sekaligus memberikan solusi untuk mencegah serangan cyber.
Saat ini penetration tester dibutuhkan perusahaan untuk mencegah serangan cyber yang semakin kompleks. Penetration tester membantu perusahaan untuk mengungkap dan mengidentifikasi kelemahan yang ada dalam sistem atau aplikasi jaringan TI, sekaligus memungkinkan perusahaan untuk memperbaiki bug sebelum dimanfaatkan pelaku serangan cyber.
Cara Kerja Penetration Tester
Cara kerja penetration tester sebenarnya cukup rumit, sehingga diperlukan profesional di bidangnya untuk melakukan uji penetration. Hal ini membuat permintaan jasa profesional untuk uji penetration semakin meningkat.
Penetration tester dapat bertindak sebagai penyerang mulai dari mencuri data rahasia, hingga mengganggu produktivitas bisnis dalam jaringan. Oleh karena itu, seorang penetration tester paling tidak harus menguasai pengetahuan dasar penetration testing seperti linux machines.
Penetration tester juga bertugas untuk mempresentasikan temuan uji penetration kepada perusahaan klien. Nantinya laporan dapat dijadikan untuk mengurangi kerentanan keamanan pada sistem jaringan TI.
Berapa Gaji Penetration Tester?
Mengutip Indeed.com salah lowongan pekerjaan di Indonesia, rata-rata gaji seorang penetration tester mencapai 4 hingga 15 juta perbulan. Ini dapat tergantung dari bagaimana dan dimana seorang penetration tester bekerja.
Selain karena dipengaruhi oleh faktor penawaran dan permintaan, gaji seorang penetration tester dapat ditentukan sejauh mana pengalaman, kemampuan, juga sertifikasi yang telah ditempuh.
Bagaimana Peluang dan Pertumbuhan Karir Penetration Tester?
Sejalan dengan menjamurnya digitalisasi industri, penetration tester menjadi salah satu jasa yang mulai dibicarakan untuk menguji keamanan infrastruktur jaringan atau website perusahaan. Ini karena penetration testing tidak hanya digunakan untuk menguji keamanan, tetapi juga menjadi syarat bagi perusahaan untuk memenuhi regulasi yang ada.
Per tahun 2024 misalnya, sudah banyak perusahaan yang menerapkan sistem Enterprise resource planning (ERP) dan Customer relationship management (CRM) untuk meningkatkan produktivitas bisnis. Dimana sistem ini sangat rentan terkena serangan cyber yang dapat merugikan perusahaan.
Posisi penetration tester juga memberikan peluang pertumbuhan karir. Penetration tester yang memiliki jam kerja tinggi dan memenuhi syarat dapat ditempatkan untuk posisi lain seperti senior penetration tester, DevSecOps roles, Manajer keamanan TI, hingga Chief Information Security Officer (CISO).
Apa Saja Skill yang Dibutuhkan Penetration Tester?
Beberapa skill dasar yang dibutuhkan penetration tester diantaranya seperti linux machines, networking, Cybersecurity fundamentals, Basic reading and editing of scripts such as Bash and Python, Active Directory, Web technologies, Firewalls, Antivirus.
Melihat peluang dan pertumbuhan karir yang menjanjikan, spesifikasi gaji, juga kebutuhan industri terhadap ahli cyber security, berkarir sebagai penetration tester menjadi pilihan menjanjikan bukan? Yuk bergabung bersama Widya Security untuk mempelajari skill penetration tester yang dibutuhkan perusahaan!
Ditulis Oleh : Anggita Hajar A
