Peluang

Adakah anda mencari tempat kerja yang menyokong dan kolaboratif dengan pasukan hebat dan pemimpin yang memberi inspirasi? Anda telah datang ke tempat yang tepat. Kami sedang mencari individu yang bercita-cita tinggi yang berkongsi nilai-nilai kami dan ingin menjadikan setiap hari lebih baik untuk orang di seluruh dunia. Jika ini kedengaran seperti anda, dan kerjaya di bawah ini terdengar menarik, kami ingin mendengar daripada anda.

Kami sedang mencari seseorang dengan:

Sekurang-kurangnya 3-5 tahun pengalaman:

• Ijazah sarjana muda dalam sains komputer atau bidang teknikal yang berkaitan.
• Minima 3++ tahun pengalaman dalam Penilaian Kerentanan dan Ujian Penembusan (VAPT).
• Mempunyai pengetahuan latar belakang yang kuat tentang OWASP Top 10 - Web, API, Mudah Alih dan LLM serta Gen AI.
• Pemahaman mendalam tentang rangka kerja keselamatan siber NIST, pematuhan PCI dan polisi keselamatan standard yang lain.
• Pengalaman praktikal melakukan SCA, Ujian Keselamatan Aplikasi Statik dan Dinamik, IAST, dan alat RASP (Snyk, Burp, MobSF, Checkmarx, dll.)
• Menunjukkan pengetahuan tentang metodologi pengujian OWASP dan lapisan OSI.
• Kefahaman tentang prinsip agile dan DevSecOps.
• Pemahaman tentang kitaran hidup pembangunan perisian dan/atau ad hoc.
• Kemahiran berkomunikasi yang baik dengan orang-orang dari pelbagai peringkat/peranan.
• Mempunyai kemahiran bertulis dan lisan yang cemerlang untuk memberikan laporan penilaian yang jelas dan ringkas berkaitan dengan keselamatan aplikasi, pembetulan dan pelan tindakan yang lain.
• Pengawasan yang teliti terhadap perincian, komunikasi, pengurusan masa, dan pemilikan kerja.
• Kemampuan untuk bekerja dengan rakan sebaya, eksekutif dan pekerja di semua peringkat.
• Berpengetahuan tentang maklum balas, kolaboratif, dan proaktif.
• Kemahiran organisasi, penyelesaian masalah dan analitikal yang baik.
• Mengekalkan pendekatan positif dan berkualiti di bawah tekanan.
• Pensijilan keselamatan yang relevan adalah aset: eJPT, eWPT, OSCP, CISSP, GPEN, GWAPT, dll.

Dalam pekerjaan anda, anda akan:

• Menggunakan alat automatik dan teknik manual untuk mengenal pasti kerentanan keselamatan.
• Menganalisis dan mentafsirkan keputusan imbasan untuk menentukan tahap keterukan dan impak.
• Menyimulasikan ujian penembusan dalam pendekatan kotak hitam, kotak kelabu, dan kotak putih.
• Membangunkan pelan ujian keselamatan dan melaporkan penemuan.
• Mempersembahkan penemuan kepada pihak berkepentingan teknikal dan bukan teknikal.
• Bekerja dengan pembangun untuk mengatasi kerentanan yang dikenal pasti, mencadangkan penambahbaikan keselamatan dan amalan terbaik.
• Mengetahui ancaman, kerentanan, dan tren industri terkini.
• Membangunkan atau mengkustom alat dan skrip untuk mengautomasikan proses VAPT.
• Memberi latihan dan kesedaran untuk amalan kejuruteraan.
• Membantu dalam membangunkan dan menguatkuasakan polisi dan standard keselamatan.
• Membantu dalam tindak balas insiden dengan mengenal pasti dan mengatasi kerentanan.
• Menyertai analisis pasca-mortem untuk meningkatkan kedudukan keselamatan.

Manulife adalah Majikan Peluang Sama Rata

Di Manulife/John Hancock, kami menerima kepelbagaian kami. Kami berusaha untuk menarik, membangunkan dan mengekalkan tenaga kerja yang sama pelbagai dengan pelanggan yang kami layani dan untuk memupuk persekitaran kerja yang inklusif yang merangkul kekuatan budaya dan individu. Kami komited untuk pengambilan, retention, kemajuan dan pampasan yang adil, dan kami melaksanakan semua amalan dan program kami tanpa diskriminasi berdasarkan bangsa, keturunan, tempat asal, warna, asal etnik, kewarganegaraan, agama atau kepercayaan agama, kepercayaan, jantina (termasuk kehamilan dan keadaan yang berkaitan dengan kehamilan), orientasi seksual, ciri genetik, status veteran, identiti jantina, ekspresi jantina, usia, status perkahwinan, status keluarga, kecacatan, atau mana-mana alasan lain yang dilindungi oleh undang-undang yang berkenaan.

Ia adalah keutamaan kami untuk menghapuskan halangan untuk memberikan akses yang sama kepada pekerjaan. Seorang wakil Sumber Manusia akan bekerja dengan pemohon yang meminta penginapan yang munasabah semasa proses permohonan DALAM. Semua maklumat yang dikongsi semasa proses permintaan penginapan akan disimpan dan digunakan dengan cara yang konsisten dengan undang-undang yang berkenaan dan dasar Manulife/John Hancock.

Mengenai Manulife dan John Hancock

Manulife Financial Corporation adalah penyedia perkhidmatan kewangan antarabangsa terkemuka, membantu orang membuat keputusan mereka lebih mudah dan hidup lebih baik. Untuk mengetahui lebih lanjut tentang kami, lawati https://www.manulife.com/en/about/our-story.html.

Manulife adalah Majikan Peluang Sama Rata

Di Manulife/John Hancock, kami menerima kepelbagaian kami. Kami berusaha untuk menarik, membangunkan dan mengekalkan tenaga kerja yang sama pelbagai dengan pelanggan yang kami layani dan untuk memupuk persekitaran kerja yang inklusif yang merangkul kekuatan budaya dan individu. Kami komited untuk pengambilan, retention, kemajuan dan pampasan yang adil, dan kami melaksanakan semua amalan dan program kami tanpa diskriminasi berdasarkan bangsa, keturunan, tempat asal, warna, asal etnik, kewarganegaraan, agama atau kepercayaan agama, kepercayaan, jantina (termasuk kehamilan dan keadaan yang berkaitan dengan kehamilan), orientasi seksual, ciri genetik, status veteran, identiti jantina, ekspresi jantina, usia, status perkahwinan, status keluarga, kecacatan, atau mana-mana alasan lain yang dilindungi oleh undang-undang yang berkenaan.

Ia adalah keutamaan kami untuk menghapuskan halangan untuk memberikan akses yang sama kepada pekerjaan. Seorang wakil Sumber Manusia akan bekerja dengan pemohon yang meminta penginapan yang munasabah semasa proses permohonan. Semua maklumat yang dikongsi semasa proses permintaan penginapan akan disimpan dan digunakan dengan cara yang konsisten dengan undang-undang yang berkenaan dan dasar Manulife/John Hancock. Untuk meminta penginapan yang munasabah dalam proses permohonan, hubungi [email protected].

Sila rujuk kepada deskripsi pekerjaan.