Kesempatan

Apakah Anda mencari tempat kerja yang mendukung dan kolaboratif dengan tim hebat dan pemimpin yang inspiratif? Anda telah datang ke tempat yang tepat. Kami mencari orang-orang ambisius yang berbagi nilai-nilai kami dan ingin membuat setiap hari lebih baik untuk orang-orang di seluruh dunia. Jika ini terdengar seperti Anda, dan karier di bawah ini terdengar menarik, kami ingin mendengar dari Anda.

Kami mencari seseorang dengan:

Pengalaman minimal 3-5 tahun:

• Gelar sarjana di bidang ilmu komputer atau bidang teknis terkait.
• Minimal 3++ tahun pengalaman dalam Penilaian Kerentanan dan Pengujian Penetrasi (VAPT).
• Memiliki pengetahuan dasar yang kuat tentang OWASP Top 10 - Web, API, Mobile dan LLM dan Gen AI.
• Memahami dengan kuat kerangka kerja keamanan siber NIST, kepatuhan PCI dan kebijakan keamanan standar lainnya.
• Pengalaman langsung dalam melakukan SCA, Pengujian Keamanan Aplikasi Statis dan Dinamis, IAST, dan alat RASP (Snyk, Burp, MobSF, Checkmarx, dll.)
• Menunjukkan pengetahuan tentang metodologi pengujian OWASP dan lapisan OSI.
• Memahami prinsip-prinsip agile dan DevSecOps.
• Memahami siklus hidup pengembangan perangkat lunak dan/atau ad hoc.
• Keterampilan komunikasi yang kuat dengan orang-orang dari berbagai tingkat/peran.
• Memiliki keterampilan tulisan dan ucapan yang sangat baik untuk memberikan laporan penilaian yang jelas dan ringkas terkait keamanan aplikasi, perbaikan remediasi, dan rencana tindakan lainnya.
• Memiliki perhatian yang kuat terhadap detail, komunikasi, manajemen waktu, dan kepemilikan pekerjaan.
• Kemampuan untuk bekerja dengan rekan, eksekutif, dan karyawan di semua tingkatan.
• Terbuka terhadap umpan balik, kolaboratif, dan proaktif.
• Keterampilan organisasi, pemecahan masalah, dan analitis yang baik.
• Mempertahankan pendekatan yang positif dan berkualitas di bawah tekanan.
• Sertifikasi keamanan yang relevan adalah aset: eJPT, eWPT, OSCP, CISSP, GPEN, GWAPT, dll.

Dalam pekerjaan Anda akan:

• Menggunakan alat otomatis dan teknik manual untuk mengidentifikasi kerentanan keamanan.
• Menganalisis dan menginterpretasikan hasil pemindaian untuk menentukan tingkat keparahan dan dampak.
• Mensimulasikan pengujian penetrasi baik metode kotak hitam, kotak abu-abu, dan kotak putih.
• Mengembangkan rencana pengujian keamanan dan melaporkan temuan.
• Mempresentasikan temuan kepada pemangku kepentingan teknis dan non-teknis.
• Bekerja dengan pengembang untuk mengurangi kerentanan yang teridentifikasi, menyarankan perbaikan keamanan, dan praktik terbaik.
• Mengetahui ancaman, kerentanan, dan tren industri terbaru.
• Mengembangkan atau menyesuaikan alat dan skrip untuk mengotomatisasi proses VAPT.
• Memberikan pelatihan dan kesadaran untuk praktik rekayasa.
• Membantu dalam mengembangkan dan menegakkan kebijakan dan standar keamanan.
• Membantu dalam respons insiden dengan mengidentifikasi dan mengurangi kerentanan.
• Berpartisipasi dalam analisis pasca-mortem untuk meningkatkan posisi keamanan.

Manulife adalah Pemberi Kerja yang Setara

Di Manulife/John Hancock, kami merangkul keberagaman kami. Kami berusaha untuk menarik, mengembangkan, dan mempertahankan tenaga kerja yang beragam seperti pelanggan yang kami layani dan untuk mendorong lingkungan kerja yang inklusif yang merangkul kekuatan budaya dan individu. Kami berkomitmen untuk rekrutmen, retensi, kemajuan, dan kompensasi yang adil, dan kami mengelola semua praktik dan program kami tanpa diskriminasi berdasarkan ras, asal, tempat asal, warna, asal etnis, kewarganegaraan, agama atau keyakinan agama, keyakinan, jenis kelamin (termasuk kehamilan dan kondisi terkait kehamilan), orientasi seksual, karakteristik genetik, status veteran, identitas gender, ekspresi gender, usia, status perkawinan, status keluarga, disabilitas, atau alasan lain yang dilindungi oleh hukum yang berlaku.

Prioritas kami adalah menghapus hambatan untuk memberikan akses yang setara ke pekerjaan. Seorang perwakilan Sumber Daya Manusia akan bekerja dengan pelamar yang meminta akomodasi yang wajar selama proses aplikasi INTERNAL. Semua informasi yang dibagikan selama proses permintaan akomodasi akan disimpan dan digunakan dengan cara yang konsisten dengan hukum yang berlaku dan kebijakan Manulife/John Hancock.

Tentang Manulife dan John Hancock

Manulife Financial Corporation adalah penyedia layanan keuangan internasional terkemuka, membantu orang membuat keputusan mereka lebih mudah dan hidup lebih baik. Untuk mempelajari lebih lanjut tentang kami, kunjungi https://www.manulife.com/en/about/our-story.html.

Manulife adalah Pemberi Kerja yang Setara

Di Manulife/John Hancock, kami merangkul keberagaman kami. Kami berusaha untuk menarik, mengembangkan, dan mempertahankan tenaga kerja yang beragam seperti pelanggan yang kami layani dan untuk mendorong lingkungan kerja yang inklusif yang merangkul kekuatan budaya dan individu. Kami berkomitmen untuk rekrutmen, retensi, kemajuan, dan kompensasi yang adil, dan kami mengelola semua praktik dan program kami tanpa diskriminasi berdasarkan ras, asal, tempat asal, warna, asal etnis, kewarganegaraan, agama atau keyakinan agama, keyakinan, jenis kelamin (termasuk kehamilan dan kondisi terkait kehamilan), orientasi seksual, karakteristik genetik, status veteran, identitas gender, ekspresi gender, usia, status perkawinan, status keluarga, disabilitas, atau alasan lain yang dilindungi oleh hukum yang berlaku.

Prioritas kami adalah menghapus hambatan untuk memberikan akses yang setara ke pekerjaan. Seorang perwakilan Sumber Daya Manusia akan bekerja dengan pelamar yang meminta akomodasi yang wajar selama proses aplikasi. Semua informasi yang dibagikan selama proses permintaan akomodasi akan disimpan dan digunakan dengan cara yang konsisten dengan hukum yang berlaku dan kebijakan Manulife/John Hancock. Untuk meminta akomodasi yang wajar dalam proses aplikasi, hubungi [email protected].

Silakan merujuk ke deskripsi pekerjaan.