Sebagai Pengurus Jurutera Keselamatan, anda akan bekerjasama dengan pelanggan untuk mengenal pasti kerentanan, mensimulasikan serangan dunia nyata, dan mengukuhkan pertahanan terhadap ancaman yang sentiasa berkembang. Anda akan mengetuai penilaian teknikal—termasuk ujian penembusan, latihan Red Team, dan penilaian risiko—serta menterjemahkan dapatan anda ke dalam pelan pemulihan yang jelas dan diutamakan untuk tindakan pelanggan. Kerja anda bukan sahaja akan membentuk cara pelanggan kami mempertahankan diri hari ini, malah membina ketahanan untuk masa depan.

Penyataan Penyesuaian Wajar:

Untuk melaksanakan tugas ini dengan jayanya, individu mesti mampu menjalankan setiap tugas penting yang disenaraikan di bawah dengan memuaskan. Penyesuaian wajar mungkin disediakan bagi membolehkan individu berkelayakan yang kurang upaya menjalankan fungsi utama.

Penyataan Fungsi Utama:

• Merancang dan melaksanakan penilaian keselamatan untuk pelanggan, termasuk ujian penembusan, penglibatan Red Team, dan ujian kejuruteraan sosial.
• Melaksanakan penilaian siber dan risiko untuk mengenal pasti ancaman, kerentanan, dan jurang kawalan dalam persekitaran pelanggan.
• Merancang dan menjalankan simulasi serangan lanjutan, memanfaatkan teknik keselamatan ofensif untuk mengenal pasti kerentanan serta mengukur keupayaan pengesanan/bertindak balas.
• Memfasilitasi pembentangan, bengkel, dan latihan meja bulat untuk pelanggan, berkomunikasi isu keselamatan yang kompleks dalam bahasa mudah.
• Menentukan skop, merancang, dan mengurus penglibatan pelanggan, mengimbangkan penghantaran teknikal dengan jadual masa serta jangkaan.
• Menghasilkan dan menyampaikan laporan terperinci sedia untuk pelanggan yang jelas mendokumentasikan dapatan, impak perniagaan, serta panduan pemulihan langkah demi langkah mengikut keutamaan.
• Bekerja secara langsung dengan pihak berkepentingan pelanggan untuk membentangkan keputusan, menerangkan butiran teknikal dalam bahasa mudah, dan memberikan cadangan strategik.
• Sentiasa mengikuti perkembangan ancaman terkini, taktik penyerang (MITRE ATT&CK, OWASP Top 10, dan lain-lain), serta teknologi keselamatan bagi memperbaiki metodologi secara berterusan.
• Bekerjasama dengan pasukan dalaman untuk memperhalusi pendekatan ujian dan berkongsi pengetahuan yang diperoleh melalui penglibatan pelanggan.