Bertanggungjawab dalam menilai keselamatan infrastruktur IT organisasi dengan mengenal pasti kelemahan dan kekurangan. Mereka menggunakan pelbagai alat dan teknik untuk mensimulasikan serangan siber dunia sebenar, membantu organisasi meningkatkan kedudukan keselamatannya dan melindungi data sensitif.

Tanggungjawab Utama:

· Melaksanakan ujian penembusan ke atas rangkaian, sistem, aplikasi, dan peranti.

· Mengenal pasti kelemahan dan mencadangkan strategi pembetulan.

· Mensimulasikan serangan kejuruteraan sosial (contohnya, phishing).

· Menyediakan laporan terperinci yang menerangkan penemuan ujian dan penyelesaian.

· Bekerjasama dengan pasukan keselamatan untuk meningkatkan protokol keselamatan.

· Sentiasa mengemas kini pengetahuan tentang trend, alat, dan ancaman siber terkini.

· Memastikan pematuhan dengan piawaian dan rangka kerja keselamatan yang relevan (contohnya, ISO 27001, PCI-DSS).

Pendidikan:

· Ijazah sarjana muda dalam Sains Komputer, Cybersecurity, atau bidang berkaitan (atau pengalaman kerja setara).

Kemahiran & Pengalaman:

· Pengetahuan yang kukuh mengenai rangkaian, sistem operasi (Windows, Linux), dan aplikasi web.

· Kemahiran dalam menggunakan alat pengujian penembusan (contohnya, Metasploit, Burp Suite, Nmap, Wireshark).

· Pengalaman dalam skrip atau pengaturcaraan (contohnya, Python, Bash, JavaScript).

· Pemahaman tentang rangka kerja dan piawaian keselamatan (contohnya, OWASP, NIST).

· Kemahiran analitikal dan penyelesaian masalah yang kuat.

· Kemahiran komunikasi bertulis dan lisan yang cemerlang untuk audiens teknikal dan bukan teknikal.

Pengalaman Yang Dikehendaki:

· Pengalaman praktikal dalam pengujian penembusan atau penilaian kerentanan.

· Keluasan pengetahuan mengenai persekitaran awan (AWS, Azure, Google Cloud).

· Pengalaman dalam kejuruteraan terbalik atau analisis perisian hasad.