Interview Preparation
Interview Preparation adalah persiapan menghadapi wawancara kerja untuk posisi keamanan siber. Wawancara keamanan biasanya menggabungkan technical assessment, problem solving, dan behavioral questions.
Jenis Pertanyaan:
Technical Questions:
- Network Security - OSI layers, TCP handshake, firewall rules, IDS/IPS
- Web Security - OWASP Top 10, SQLi, XSS, CSRF, SSRF
- Cryptography - Symmetric vs asymmetric, hashing, PKI, TLS
- Operating System - Linux file permissions, Windows event logs, Active Directory
- Tools - Nmap, Wireshark, Burp Suite, Metasploit - kegunaan dan cara kerja dasar
Scenario-Based Questions:
- "Sebuah server web menunjukkan traffic keluar mencurigakan pada jam 3 pagi. Bagaimana Anda akan merespons?"
- "Seorang user melaporkan menerima email phishing dan sudah mengklik link. Apa langkah Anda?"
- "Tim development ingin mendeploy aplikasi dengan kerentanan critical. Bagaimana Anda menanganinya?"
Behavioral Questions (STAR Method):
- Situation - Konteks situasi
- Task - Tanggung jawab Anda
- Action - Tindakan yang Anda ambil
- Result - Hasil yang dicapai (kuantifikasi jika mungkin)
Persiapan:
- Review fundamental security (CIA triad, authN vs authZ, defense in depth)
- Praktik lab: HackTheBox, TryHackMe, PortSwigger Labs
- Siapkan 3-4 cerita STAR untuk common behavioral questions
- Pelajari perusahaan dan produknya
- Siapkan pertanyaan untuk interviewer