Web Penetration Testing memproyeksikan seseorang yang memiliki kemampuan teknis dan keahlian untuk menguji atau mengevaluasi keamanan sistem / aplikasi berbasis web dengan berusaha mengambil alih sistem tersebut dengan menggunakan teknik atau tool yang sama dengan digunakan oleh penyerang.

Lingkup Bidang Pekerjaan sebagai Penetration Tester

1. Mendefinisikan dengan jelas ruang lingkup pengujian sistem elektronik yang akan dilakukan
2. Menentukan dan menyepakati dengan pemilik sistem teknik pengujian yang dilakukan
3. Mengembangkan dan menyiapkan berbagai tool dan program untuk pengujian sistem elektronik
4. Melakukan pengujian dan mendokumentasikan semua kerentanan yang ditemukan dalam sistem elektronik
5. Membuat laporan hasil pengujian dan memberikan rekomendasi remediasi

Tanggung Jawab sebagai Penetration Tester

1. Menguji kerentanan berbagai sistem elektronik sesuai dengan ruang lingkup yang sudah disepakati dan merekam semua hasil pengujian untuk dijadikan bukti hasil pengujian
2. Mengumpulkan dan melaporkan semua hasil dari pengujian terhadap sistem elektronik yang dievaluasi yang mengandung risiko dengan tingkat risiko tinggi atau sangat tinggi
3. Memberikan penjelasan lewat presentasi kepada pemilik maupun berbagai pemangku kepentingan
4. Memberikan berbagai rekomendasi kepada pemilik sistem elektronik dalam meningkatkan keamanan sistem IT yang menjadi target evaluasi
5. Mengikuti perkembangan kerentanan berbagai sistem elektronik dan teknik pengujiannya.