Tentang Peranan

Kami sedang mencari profesional Penguji Penembusan Pasukan Merah berpengalaman dengan tumpuan kuat pada penilaian keselamatan yang dibenarkan dan penemuan kerentanan pada sistem pelanggan. Ini adalah peluang jarak jauh jangka panjang, sesuai untuk pakar sepenuh masa; calon separuh masa berprestasi tinggi turut dipertimbangkan.

Jenis Pekerjaan: Sepenuh Masa, Separuh Masa, Bebas

Tahun Pengalaman: 2-5 Tahun, >5 Tahun

Jabatan: Pengembangan IT

Gaji Asas Mingguan: $300 – $1200

Tanggungjawab:

• Menjalankan penilaian keselamatan Red Team yang dibenarkan dengan tumpuan utama pada mengenal pasti dan mendokumentasikan kerentanan akses jauh yang sah pada sasaran pelanggan yang ditetapkan
• Mengenal pasti, menganalisis, dan menghubungkan kerentanan (muat naik fail, pelaksanaan kod jauh, pencerobohan direktori, konfigurasi salah, kebenaran lemah, dan lain-lain)
• Menyampaikan penemuan keselamatan yang disahkan dan didokumentasikan untuk semakan dalaman pelanggan dan tindakan pembetulan
• Mendokumentasikan metodologi eksploitasi dan keputusan penilaian keselamatan; bekerjasama dengan pasukan semakan untuk pengesahan kerentanan
• Bekerja secara berdikari dan mengekalkan penghantaran mingguan yang konsisten

Keperluan:

• Pengalaman langsung yang terbukti dalam penilaian keselamatan Red Team dan pengujian penembusan yang dibenarkan dalam situasi sebenar (bukan sekadar CTF atau persekitaran makmal)
• Pemahaman kukuh tentang: penilaian keselamatan aplikasi web, analisis konfigurasi pelayan yang salah, pengujian kerentanan muat naik fail, penilaian peningkatan keistimewaan, pengenalpastian kerentanan khusus CMS/rangka kerja
• Kebolehan bekerja secara berdikari dengan panduan minimum
• Sambungan internet yang stabil dan kesediaan waktu kerja fleksibel
• Tahap tanggungjawab tinggi, budi bicara, dan pematuhan kepada perjanjian kerahsiaan pelanggan
• Memahami bahawa semua kerja dilakukan di bawah kebenaran rasmi dan perjanjian skop dengan pelanggan

Kata Kunci:

Ujian Penembusan, Pasukan Merah, Keselamatan Ofensif, Keselamatan Aplikasi Web, Penilaian Kerentanan, Eksploitasi, Pasca Eksploitasi, Peningkatan Keistimewaan, Ujian Keselamatan, Penilaian Dibenarkan, Ujian Akses Jauh, Konfigurasi Salah, Keselamatan Pelayan, Keselamatan CMS, Penyelidikan Keselamatan, Pemburuan Pepijat, Audit Keselamatan, Kerahsiaan Pelanggan, Kerja Jarak Jauh, Kerja Bebas, Penguji Penembusan, Keselamatan Siber