Penguji Penembusan bertanggungjawab untuk mengenal pasti, mengeksploitasi dan mendokumentasikan kelemahan dalam sistem, rangkaian dan aplikasi kami. Peranan ini memainkan peranan utama dalam memperkukuh kedudukan keselamatan keseluruhan dengan mensimulasikan serangan dunia sebenar, menilai pendedahan risiko dan bekerjasama dengan pasukan pembangunan untuk memastikan kelemahan diperbetulkan dengan sewajarnya. Anda akan berfikir seperti penyerang tetapi bertindak sebagai pembela — menggabungkan kepakaran teknikal, kreativiti dan analisis metodikal untuk melindungi integriti platform kami dan keselamatan pengguna.

Tanggungjawab Utama

• Melaksanakan ujian penembusan rangkaian, web dan aplikasi, termasuk penilaian kotak hitam, kotak putih dan kotak kelabu.
• Mengenal pasti dan mengeksploitasi kelemahan untuk menentukan impak perniagaan berpotensi.
• Melakukan penilaian keselamatan ke atas API, infrastruktur awan (AWS, CloudFlare, MongoDB Atlas, dll.) dan perkhidmatan dalaman.
• Mensimulasikan senario kejuruteraan sosial dan pancingan data sebagai sebahagian daripada latihan pasukan merah.
• Bekerjasama dengan jurutera dan pentadbir sistem untuk mengesahkan dan memvalidasi pembetulan.
• Mendokumentasikan penemuan dengan jelas dalam laporan kelemahan berstruktur, termasuk bukti konsep eksploitasi dan cadangan boleh dilaksanakan.
• Menyumbang kepada penambahbaikan berterusan metodologi dan automasi ujian keselamatan dalaman.
• Sentiasa mengikuti vektor serangan yang muncul, CVE dan kerangka eksploitasi.
• Menyokong pasukan tindak balas insiden semasa analisis pasca insiden terhadap kelemahan yang dieksploitasi.

Keperluan

• 3+ tahun pengalaman dalam ujian penembusan, pasukan merah atau penilaian keselamatan.
• Mahir menggunakan alat seperti Burp Suite, Metasploit, Nmap, Wireshark, Nessus atau Kali Linux.
• Memahami dengan mendalam OWASP Top 10, protokol rangkaian dan prinsip pengkodan selamat.
• Mahir pengaturcaraan dalam TypeScript.
• Berpengalaman melakukan ujian manual melebihi pengimbas automatik.
• Pengetahuan mendalam tentang Linux dan persekitaran awan.
• Kemahiran dokumentasi dan komunikasi yang cemerlang.

Hanya calon yang layak dan menghantar resume ke e-mel ini akan dipertimbangkan.