Dengan ancaman siber yang terus berkembang, kami sedang mencari Penguji Penetrasi yang mahir untuk menyertai pasukan global kami. Peranan anda akan melibatkan pengenalpastian kelemahan, melaksanakan ujian penembusan yang etikal, dan memberikan cadangan yang boleh dilaksanakan untuk mengukuhkan pertahanan keselamatan bagi organisasi di seluruh dunia.

• Melaksanakan ujian penembusan ke atas rangkaian, aplikasi web/mobil, dan sistem IT.
• Menganalisis dan melaporkan hasil ujian keselamatan, memberikan cadangan yang jelas kepada pemegang kepentingan.
• Bekerjasama dengan pasukan pelbagai fungsi untuk meningkatkan rangka kerja keselamatan dan mengurangkan risiko.
• Melaksanakan eksploitasi etikal terhadap kelemahan untuk menilai impaknya.

• Mahiran dalam metodologi, alat, dan rangka kerja ujian pencerobohan (contohnya, Metasploit, Burp Suite, Nmap).
• Pemahaman yang kuat tentang kerentanan biasa (injeksi SQL, XSS, CSRF) serta eksploitasi dan pengurangan etika mereka.
• Kemahiran dalam pangkalan data (MySQL, PostgreSQL) dan bahasa skrip (PHP, Python, Bash).
• Pengetahuan tentang konsep keselamatan rangkaian seperti pengesanan pencerobohan, analisis malware, dan pengurusan akses.
• Pengalaman praktikal dengan sistem pengendalian Windows, Linux, dan Unix.
• Diharapkan mempunyai sijil OSCP, CEH, atau GPEN, dengan pengalaman praktikal dalam ujian pencerobohan etika.