Penetration Testing Professional Series adalah pelatihan intensif selama 4 hari yang dirancang untuk membekali peserta dengan pengetahuan dan keterampilan praktis dalam melakukan penetration testing terhadap aplikasi, jaringan, dan infrastruktur TI. Melalui kombinasi materi konseptual dan hands-on lab, peserta akan mempelajari seluruh tahapan penetration testing, mulai dari information gathering, enumeration, vulnerability assessment, exploitation, post-exploitation, hingga penyusunan laporan (report writing) sesuai metodologi dan praktik terbaik industri.

Tidak hanya berfokus pada aspek teknis, pelatihan ini juga membahas berbagai tantangan yang sering dihadapi oleh penetration tester dan tim keamanan siber di lingkungan kerja. Peserta akan berdiskusi mengenai cara menjaga objektivitas dan integritas hasil assessment, menghadapi perbedaan pandangan dengan developer, mengelola ekspektasi manajemen, menangani permintaan perubahan tingkat risiko (risk rating), serta mengomunikasikan temuan keamanan secara efektif kepada berbagai pemangku kepentingan tanpa mengorbankan profesionalisme.

Pelatihan ini ditujukan bagi instansi pemerintah, BUMN, dan perusahaan swasta yang ingin meningkatkan kompetensi tim keamanan siber, auditor TI, maupun administrator sistem dalam mengidentifikasi risiko keamanan dan memperkuat ketahanan siber organisasi.

Objektif Pelatihan

• Memahami metodologi dan tahapan penetration testing sesuai praktik terbaik industri.
• Melakukan information gathering, enumeration, vulnerability assessment, exploitation, dan post-exploitation secara terstruktur.
• Menggunakan berbagai tools penetration testing untuk mengidentifikasi dan memvalidasi kerentanan keamanan.
• Menganalisis dampak temuan serta memberikan rekomendasi mitigasi yang tepat.
• Menyusun laporan penetration testing yang profesional dan mudah dipahami oleh pemangku kepentingan.
• Memahami aspek etika, profesionalisme, serta tantangan non-teknis yang sering dihadapi dalam pelaksanaan penetration testing di lingkungan organisasi.

Peserta Pelatihan:

• Security Engineer /Cybersecurity Analyst/SOC Analyst
• IT Auditor
• System/Network Administrator
• DevSecOps Engineer
• Tim CSIRT / Pengelola Infrastruktur TI
• Aparatur Sipil Negara (ASN) dan personel instansi pemerintah yang bertanggung jawab terhadap keamanan informasi
• Profesional TI yang ingin meningkatkan kompetensi di bidang penetration testing