Penetration Tester bertanggungjawab untuk mengenal pasti, mengeksploitasi, dan mendokumentasikan kelemahan dalam sistem, rangkaian, dan aplikasi kami. Peranan ini memainkan peranan penting dalam memperkukuh kedudukan keselamatan keseluruhan dengan mensimulasikan serangan dunia sebenar, menilai pendedahan risiko, dan bekerjasama dengan pasukan pembangunan untuk memastikan kelemahan diperbaiki dengan betul. Anda akan berfikir seperti penyerang tetapi bertindak sebagai pembela — menggabungkan kepakaran teknikal, kreativiti, dan analisis berstruktur untuk melindungi integriti platform kami dan keselamatan pengguna.

Tanggungjawab Utama

• Melakukan ujian penembusan untuk rangkaian, web, dan aplikasi, termasuk penilaian kotak hitam, kotak putih, dan kotak kelabu.
• Mengenal pasti dan mengeksploitasi kelemahan untuk menentukan potensi impak perniagaan.
• Melaksanakan penilaian keselamatan ke atas API, infrastruktur awan (AWS, CloudFlare, MongoDB Atlas, dan lain-lain), dan perkhidmatan dalaman.
• Menyimulasi senario kejuruteraan sosial dan pancingan data (phishing) sebagai sebahagian daripada latihan pasukan merah.
• Bekerjasama dengan jurutera dan pentadbir sistem untuk mengesahkan dan memvalidasi pembaikan.
• Mendokumentasikan penemuan dengan jelas dalam laporan kelemahan yang tersusun, termasuk bukti konsep eksploitasi dan cadangan yang boleh dilaksanakan.
• Menyumbang kepada penambahbaikan berterusan metodologi ujian keselamatan dalaman dan automasi.
• Kekal terkini dengan vektor serangan baru, CVE, dan rangka kerja eksploitasi.
• Menyokong pasukan tindak balas insiden semasa analisis pasca kejadian terhadap kelemahan yang telah dieksploitasi.

Keperluan

• Sekurang-kurangnya 3 tahun pengalaman dalam ujian penembusan, red teaming, atau penilaian keselamatan.
• Mahir menggunakan alat seperti Burp Suite, Metasploit, Nmap, Wireshark, Nessus, atau Kali Linux.
• Pemahaman mendalam mengenai OWASP Top 10, protokol rangkaian, dan prinsip pengkodan selamat.
• Mahir dalam pengaturcaraan menggunakan Typescript.
• Pengalaman melakukan ujian manual melebihi pengimbas automatik.
• Pengetahuan kukuh mengenai Linux dan persekitaran awan.
• Kemahiran dokumentasi dan komunikasi yang cemerlang.