渗透测试分析师,网络安全

新加坡 3天前全职 网络
面议
我们带您超越极限 将您的热情提升到新的高度,与其他行业大师一起在滨海湾金沙构建一个充实且有回报的职业。 工作职责 渗透测试 - 对应用程序、系统和网络进行全面的渗透测试,以识别安全漏洞 - 提供可操作的修复建议,并跟踪发现直至解决 - 模拟网络攻击以评估防御措施并改善安全态势 治理、风险与验证(GRV)支持 - 协助风险评估、安全计划制定和控制差距分析 - 进行安全评估,包括网络/应用程序安全配置和防火墙规则审查 - 通过识别和记录安全风险,为企业风险登记册做出贡献 - 制定、审查和维护网络安全政策、标准和程序 - 评估与安全框架和法规要求的合规性 职位要求 教育与认证 - 网络安全或信息技术学士学位/文凭 - 渗透测试认证,如进攻性安全(OSCP、OSWE、OSEP)或Crest(CRT、CCT) - 专业网络相关会员资格和认证 经验 - 至少具备2年相关渗透测试的实际操作经验 - 在游戏、银行或关键基础设施信息通信行业的经验将是一个额外的优势 能力 - 精通网络和移动应用程序安全及渗透测试技术 - 精通网络协议、安全架构和纵深防御原则 - 精通网络威胁、漏洞和攻击方法 - 精通系统/应用程序安全风险和缓解策略 - 熟练使用渗透测试工具 - 熟悉安全框架 - 出色的口头/书面沟通能力以传达技术发现 - 能够在动态环境中优先处理和管理多个项目 - 较强的分析和解决问题的能力 滨海湾金沙致力于建立多元化、公平和包容性的员工队伍,在我们扩大人才库以匹配新加坡的增长目标时,提供平等机会。我们的员工承诺遵守公司所有规则、法规、政策和程序,包括公司的行为准则和商业道德。