機會

你是否正在尋找一個支持性、協作的工作場所，擁有優秀的團隊和鼓舞人心的領導者？你來對地方了。我們正在尋找志向高遠的人，與我們的價值觀相符，並希望讓全世界的人每天都過得更好。如果這聽起來像你，職業描述又讓你感到興奮，我們希望聽到你的消息。

我們正在尋找一位擁有：

至少3-5年經驗：

• 計算機科學或相關技術領域的學士學位。
• 至少3年以上的漏洞評估和滲透測試（VAPT）經驗。
• 對OWASP Top 10 - Web、API、Mobile和LLM及Gen AI有強烈背景知識。
• 對NIST網路安全框架、PCI合規性和其他標準安全政策有強烈理解。
• 具有執行SCA、靜態和動態應用安全測試、IAST和RASP工具（如Snyk、Burp、MobSF、Checkmarx等）的實際經驗。
• 展示OWASP測試方法論和OSI層的知識。
• 熟悉敏捷和DevSecOps原則。
• 對軟體開發生命周期和/或臨時工作有理解。
• 具有強大的溝通能力，能與不同層級/角色的人士良好交流。
• 具備優秀的書面和口頭表達能力，能提供與應用安全、修復修正及其他可行計劃相關的清晰而簡潔的評估報告。
• 對細節、溝通、時間管理和工作負責的強烈關注。
• 能夠與各級同事、主管和員工合作。
• 對反饋持開放態度，具有協作精神和主動性。
• 良好的組織能力、問題解決能力和分析能力。
• 在壓力下保持積極和質量導向的態度。
• 相關的安全證書是加分項：eJPT、eWPT、OSCP、CISSP、GPEN、GWAPT等。

在工作中，你將：

• 使用自動化工具和手動技術來識別安全漏洞。
• 分析和解釋掃描結果，以確定嚴重性和影響。
• 模擬滲透測試，採用黑盒、灰盒和白盒方法。
• 制定安全測試計劃並報告結果。
• 向技術和非技術持份者呈現發現結果。
• 與開發人員合作減輕已識別的漏洞，建議安全改進和最佳實踐。
• 隨時了解最新的威脅、漏洞和行業趨勢。
• 開發或自定義工具和腳本來自動化VAPT流程。
• 為工程實踐提供培訓和宣傳。
• 協助制訂和執行安全政策和標準。
• 協助事件響應，識別和減輕漏洞。
• 參加事後分析以改善安全姿態。

Manulife是一家平等機會的雇主

在Manulife/John Hancock，我們擁抱多樣性。我們努力吸引、發展和留住一個與我們所服務的客戶同樣多樣化的勞動力，並促進一個擁抱文化和個人力量的包容性工作環境。我們承諾進行公平的招聘、留用、晉升和薪酬，並在所有實踐和計劃中不基於種族、祖先、出生地、膚色、民族來源、公民身份、宗教或宗教信仰、信條、性別（包括懷孕及與懷孕相關的狀況）、性取向、基因特徵、退伍軍人身份、性別認同、性別表現、年齡、婚姻狀況、家庭狀況、殘疾或任何其他受適用法律保護的理由進行歧視。

我們優先刪除障礙，以提供平等的就業機會。人力資源代表將與要求在申請過程中提供合理便利的申請者合作。在便利申請過程中共享的所有信息都將以符合適用法律和Manulife/John Hancock政策的方式進行存儲和使用。

關於Manulife和John Hancock

Manulife金融公司是一家領先的國際金融服務提供商，幫助人們更輕鬆地做出決策，改善生活。要了解更多關於我們的信息，訪問https://www.manulife.com/en/about/our-story.html。

Manulife是平等機會雇主

在Manulife/John Hancock，我們擁抱多樣性。我們努力吸引、發展和留住一個與我們所服務的客戶同樣多樣化的勞動力，並促進一個擁抱文化和個人力量的包容性工作環境。我們承諾進行公平的招聘、留用、晉升和薪酬，並在所有實踐和計劃中不基於種族、祖先、出生地、膚色、民族來源、公民身份、宗教或宗教信仰、信條、性別（包括懷孕及與懷孕相關的狀況）、性取向、基因特徵、退伍軍人身份、性別認同、性別表現、年齡、婚姻狀況、家庭狀況、殘疾或任何其他受適用法律保護的理由進行歧視。

我們優先刪除障礙，以提供平等的就業機會。人力資源代表將與要求在申請過程中提供合理便利的申請者合作。在申請過程中共享的所有信息都將以符合適用法律和Manulife/John Hancock政策的方式進行存儲和使用。要在申請過程中要求合理的便利，請聯繫[email protected]。

請參考工作描述。