Pilihan lokasi penempatan: Singapura / Malaysia / Emiriah Arab Bersatu (UAE)

Tanggungjawab Kerja

• Menjalankan penilaian keselamatan ke atas sistem perniagaan dan infrastruktur (Java/Golang/JS/C++) termasuk tetapi tidak terhad kepada ujian penembusan, audit kod, serta menggalakkan pembaikan kerentanan dan risiko.
• Menjejaki kerentanan terkini dalam industri, menjalankan analisis dan penghasilan semula, melakukan penilaian impak dalaman, dan memacu pembetulan kerentanan.
• Mengintegrasikan keperluan keselamatan dan amalan terbaik ke dalam fasa reka bentuk, pembangunan, ujian, dan penyebaran bagi memastikan keselamatan sepanjang kitaran hayat pembangunan perisian (SDLC).
• Biasa dengan produk berkaitan industri Web3, mengenal pasti kerentanan dalam seni bina perniagaan, proses dan logik produk, serta memacu pembaikan.
• Membangun dokumentasi berkaitan keselamatan seperti spesifikasi keselamatan kod sumber, penyelesaian keselamatan, pelan pembaikan, dan amalan terbaik keselamatan.

Keperluan:

• Ijazah Sarjana Muda atau ke atas; jurusan Sains Komputer, Keselamatan Maklumat, Kejuruteraan Rangkaian atau bidang berkaitan diutamakan.
• Sekurang-kurangnya 5 tahun pengalaman bekerja dalam syarikat Internet atau syarikat industri Web3, dengan pengalaman relevan dalam pengujian keselamatan, pengauditan dan penilaian.
• Biasa dengan prinsip kerentanan keselamatan biasa (tidak terhad kepada OWASP Top 10), serta kaedah pengesanan, senario eksploitasi, langkah mitigasi, dan pelan pembaikan.
• Biasa dengan kerentanan biasa dalam bahasa Java/Golang/JS/C++ dan rangka kerja berkaitan (contoh: kelemahan dalam Spring MVC/SSM/Gobin/GoZero).
• Pemahaman mendalam mengenai ujian penembusan, mahir menggunakan alat ujian biasa, alat audit kod dan teknik berkaitan.
• Kebolehan pembelajaran proaktif, pemikiran logik yang kukuh, serta kemahiran komunikasi, organisasi, koordinasi dan penggalakan yang cemerlang.

Kelayakan yang Diutamakan:

• Telah menghantar kerentanan berkualiti tinggi pada pelbagai platform Pusat Respons Keselamatan (SRC) kebangsaan.
• Mengenal pasti kerentanan dalam bahasa pengaturcaraan atau rangka kerja pembangunan dan memperolehi CVE berkualiti tinggi.
• Pengalaman dalam membangunkan alat atau platform.