Peluang

Adakah anda mencari tempat kerja yang menyokong dan kolaboratif dengan pasukan yang hebat dan pemimpin yang memberi inspirasi? Anda telah datang ke tempat yang tepat. Kami mencari orang yang bercita-cita tinggi yang berkongsi nilai-nilai kami dan ingin menjadikan setiap hari lebih baik untuk orang di seluruh dunia. Jika ini terdengar seperti anda, dan kerjaya di bawah ini terdengar menggembirakan, kami ingin mendengar daripada anda.

Kami mencari seseorang dengan:

Pengalaman sekurang-kurangnya 3-5 tahun:

• Ijazah sarjana muda dalam sains komputer atau bidang teknikal berkaitan.
• Minimum 3++ tahun pengalaman dalam Penilaian Kerentanan dan Ujian Penetrasi (VAPT).
• Memiliki pengetahuan latar belakang yang kuat tentang OWASP Top 10 - Web, API, Mudah Alih dan LLM dan Gen AI.
• Pemahaman yang kuat tentang rangka kerja keselamatan siber NIST, pematuhan PCI dan dasar keselamatan standard lain.
• Pengalaman langsung melakukan SCA, Ujian Keselamatan Aplikasi Statik dan Dinamik, IAST, dan alat RASP (Snyk, Burp, MobSF, Checkmarx, dll.)
• Menunjukkan pengetahuan tentang metodologi ujian OWASP dan lapisan OSI.
• Kefahaman tentang prinsip-prinsip Agile dan DevSecOps.
• Pemahaman tentang kitaran hayat pembangunan perisian dan/atau ad hoc.
• Kemahiran komunikasi yang kuat dengan orang dari pelbagai peringkat/jawatan.
• Memiliki kemahiran bertulis dan lisan yang sangat baik untuk memberikan laporan penilaian yang jelas dan ringkas berkaitan dengan keselamatan aplikasi, pembetulan dan pelan tindakan lain.
• Perhatian yang kuat terhadap butiran, komunikasi, pengurusan masa, dan kepemilikan kerja.
• Kebolehan untuk bekerja dengan rakan sebaya, eksekutif dan pekerja di semua peringkat.
• Buka kepada maklum balas, kolaboratif, dan proaktif.
• Kemahiran organisasi, penyelesaian masalah dan analisis yang baik.
• Memelihara pendekatan positif dan berkualiti di bawah tekanan.
• Sertifikasi keselamatan yang relevan adalah aset: eJPT, eWPT, OSCP, CISSP, GPEN, GWAPT, dll.

Di tempat kerja anda akan:

• Menggunakan alat automatik dan teknik manual untuk mengenal pasti kerentanan keselamatan.
• Menganalisis dan mentafsir hasil imbasan untuk menentukan tahap keparahan dan kesan.
• Menyimulasikan ujian penembusan dengan pendekatan kotak hitam, kotak kelabu, dan kotak putih.
• Membangunkan pelan ujian keselamatan dan melaporkan penemuan.
• Membentangkan penemuan kepada pihak berkepentingan teknikal dan bukan teknikal.
• Bekerja dengan pemaju untuk mengurangkan kerentanan yang dikenalpasti, mencadangkan penambahbaikan keselamatan dan amalan terbaik.
• Memantau ancaman, kerentanan, dan trend industri terkini.
• Membangunkan atau menyesuaikan alat dan skrip untuk mengautomasikan proses VAPT.
• Memberi latihan dan kesedaran untuk amalan kejuruteraan.
• Membantu dalam membangunkan dan menguatkuasakan polisi dan piawaian keselamatan.
• Membantu dalam respon insiden dengan mengenal pasti dan mengurangkan kerentanan.
• Menyertai analisis pasca-mortem untuk meningkatkan posisi keselamatan.

Manulife adalah Majikan Peluang Sama Rata

Di Manulife/John Hancock, kami menerima kepelbagaian kami. Kami berusaha untuk menarik, membangunkan dan mengekalkan tenaga kerja yang sama pelbagai dengan pelanggan yang kami layani dan untuk memupuk persekitaran kerja yang inklusif yang menghargai kekuatan budaya dan individu. Kami komited kepada pengambilan yang adil, pengekalan, kemajuan dan pampasan, dan kami mentadbir semua amalan dan program kami tanpa diskriminasi berdasarkan bangsa, keturunan, tempat asal, warna, asal etnik, kewarganegaraan, agama atau kepercayaan agama, kepercayaan, jantina (termasuk kehamilan dan keadaan yang berkaitan), orientasi seksual, ciri genetik, status veteran, identiti jantina, ekspresi jantina, umur, status perkahwinan, status keluarga, kecacatan, atau sebarang sebab lain yang dilindungi oleh undang-undang yang berkenaan.

Ia adalah keutamaan kami untuk menghapuskan halangan untuk memberikan akses yang sama kepada pekerjaan. Wakil Sumber Manusia akan bekerjasama dengan pemohon yang meminta akomodasi yang wajar semasa proses permohonan DALAM. Semua maklumat yang dikongsi semasa proses permintaan akomodasi akan disimpan dan digunakan dengan cara yang konsisten dengan undang-undang yang berkenaan dan dasar Manulife/John Hancock.

Tentang Manulife dan John Hancock

Manulife Financial Corporation adalah penyedia perkhidmatan kewangan antarabangsa yang terkemuka, membantu orang membuat keputusan mereka lebih mudah dan hidup mereka lebih baik. Untuk belajar lebih lanjut tentang kami, lawati https://www.manulife.com/en/about/our-story.html.

Manulife adalah Majikan Peluang Sama Rata

Di Manulife/John Hancock, kami menerima kepelbagaian kami. Kami berusaha untuk menarik, membangunkan dan mengekalkan tenaga kerja yang sama pelbagai dengan pelanggan yang kami layani dan untuk memupuk persekitaran kerja yang inklusif yang menghargai kekuatan budaya dan individu. Kami komited kepada pengambilan yang adil, pengekalan, kemajuan dan pampasan, dan kami mentadbir semua amalan dan program kami tanpa diskriminasi berdasarkan bangsa, keturunan, tempat asal, warna, asal etnik, kewarganegaraan, agama atau kepercayaan agama, kepercayaan, jantina (termasuk kehamilan dan keadaan yang berkaitan), orientasi seksual, ciri genetik, status veteran, identiti jantina, ekspresi jantina, umur, status perkahwinan, status keluarga, kecacatan, atau sebarang sebab lain yang dilindungi oleh undang-undang yang berkenaan.

Ia adalah keutamaan kami untuk menghapuskan halangan untuk memberikan akses yang sama kepada pekerjaan. Wakil Sumber Manusia akan bekerjasama dengan pemohon yang meminta akomodasi yang wajar semasa proses permohonan. Semua maklumat yang dikongsi semasa proses permintaan akomodasi akan disimpan dan digunakan dengan cara yang konsisten dengan undang-undang yang berkenaan dan dasar Manulife/John Hancock. Untuk meminta akomodasi yang wajar dalam proses permohonan, hubungi [email protected].

Sila rujuk kepada penerangan pekerjaan.