Bekerja dalam aktiviti Penilaian Kerentanan dan Ujian Penembusan (VAPT) hujung ke hujung merentasi Aplikasi Web, API, Aplikasi Mudah Alih Android/iOS dan Infrastruktur Rangkaian. Bekerjasama dengan pelanggan untuk memahami keperluan projek, menentukan skop ujian, menetapkan garis masa, membincangkan metodologi ujian, menyelaraskan penilaian, dan memastikan aktiviti ujian selaras dengan objektif yang dipersetujui dan keperluan keselamatan.

Melakukan ujian keselamatan statik dan dinamik, penilaian kerentanan manual, pengesahan kerentanan, pengesahan eksploitasi, dan analisis risiko. Mengenal pasti, menghasilkan semula, menganalisis, dan mendokumentasikan kerentanan keselamatan sambil menilai tahap teknikal, keboleh eksploitasi, laluan serangan yang berpotensi, dan impak perniagaan. Menyediakan laporan keselamatan teknikal terperinci yang mengandungi penerangan kerentanan, komponen yang terjejas, langkah-langkah penghasilan semula, bukti, penilaian risiko, analisis impak, dan cadangan pemulihan praktikal.

Menjalankan ujian keselamatan merentasi pengesahan, kebenaran, kawalan akses, pengurusan sesi, pengesahan input, logik perniagaan, keselamatan API, pendedahan maklumat, salah konfigurasi keselamatan dan risiko keselamatan OWASP yang biasa. Menyemak aliran kerja aplikasi, peranan pengguna, titik akhir API, kawalan keselamatan dan sekatan akses untuk mengenal pasti kelemahan yang mungkin tidak dikesan melalui pengimbasan automatik sahaja.

Melakukan penilaian keselamatan menggunakan gabungan teknik ujian manual dan alat keselamatan yang sesuai. Menyemak dan mengesahkan penemuan pengimbas automatik untuk mengurangkan positif palsu dan memastikan kelemahan yang dilaporkan boleh dihasilkan semula dan relevan. Mengekalkan bukti ujian yang betul, rekod kelemahan, nota penilaian, dan penjejakan pemulihan sepanjang penglibatan.

Menjalankan sesi semakan kelemahan dengan pelanggan, pembangun dan pasukan keselamatan dalaman. Menerangkan penemuan teknikal dengan jelas, menunjukkan kelemahan jika sesuai, membincangkan potensi impak perniagaan dan membantu pasukan memahami keperluan dan keutamaan pemulihan.

Menyelaras penjejakan pemulihan dan aktiviti pengujian semula, mengesahkan pembetulan yang dilaksanakan, mendokumenkan hasil pengujian semula, dan mengesahkan sama ada kelemahan berjaya diselesaikan. Membantu dengan dokumentasi keselamatan, perancangan penilaian, keutamaan risiko, tinjauan teknikal, ringkasan eksekutif, dan sesi perkongsian pengetahuan keselamatan untuk pasukan dalaman.

Bekerja rapat dengan pihak berkepentingan teknikal dan perniagaan sepanjang kitaran hayat penilaian yang lengkap, daripada perbincangan skop awal dan peninjauan melalui ujian, pelaporan, pemulihan, ujian semula, dan penutupan akhir.