الوصف الوظيفي

الأدوار والمسؤوليات

وصف الوظيفة:

قم بإجراء اختبار اختراق تطبيقات الويب، واجهات برمجة التطبيقات، الهواتف المحمولة، الشبكات، والسحابة
قم بإجراء اختبارات الصندوق الأسود، والصندوق الرمادي، والصندوق الأبيض
حدد الثغرات مثل:
- أعلى 10 من OWASP (مثل، حقن SQL، XSS، IDOR)
- إعدادات خاطئة في السحابة (Azure، AWS، OCI)
استغل الثغرات في بيئة مسيطر عليها للتحقق من المخاطر

فريق الأحمر ومحاكاة الخصم

قم بتنفيذ التفاعلات مع فريق الأحمر لمحاكاة سيناريوهات الهجوم في العالم الحقيقي
قم بإجراء تقييمات الهندسة الاجتماعية (التصيد، التصيد الصوتي إذا كان مسموحًا)
قم بإجراء تقنيات الحركة الجانبية، وتصعيد الامتيازات، وتقنيات الاستمرارية
قم بربط النتائج بالأطر مثل:
- MITRE ATT&CK
- سلسلة قتل الإنترنت

إعداد التقارير وإدارة المخاطر

قم بإعداد تقارير فنية مفصلة مع:
- برهان المفهوم (PoC)
- تصنيفات المخاطر (CVSS)
- أثر الأعمال
- توصيات التخفيف
قدم النتائج لكل من الفرق الفنية والإدارة

الأدوات والتقنيات

استخدم أدوات مثل:
- Burp Suite، OWASP ZAP
- Metasploit، Nmap
- Nessus، OpenVAS
- Wireshark
طور سكريبتات مخصصة باستخدام:
- Python، Bash، PowerShell

الأمن السحابي وDevSecOps

قم بتقييم الأمن في:
- Microsoft Azure، AWS، Oracle Cloud (OCI)
قم بإجراء:
- اختبار أمان الحاويات (Docker، Kubernetes)
- تقييمات أمان خطوط أنابيب CI/CD
دمج اختبار الأمان في خطوط أنابيب DevSecOps

القيادة والإرشاد

المؤهلات المطلوبة
التعليم

بكالوريوس/ماجستير في:
- الأمن السيبراني
- علوم الحاسوب
- أمان المعلومات (أو خبرة معادلة)

الخبرة

5 8+ سنوات في الأمن السيبراني مع تركيز قوي على اختبار الاختراق
خبرة في:
- اختبار أمان الويب وواجهات برمجة التطبيقات
- اختبار الشبكات والبنية التحتية
- تقييمات أمان السحابة

الشهادات (مفضل)

قدم الآن

محلل الأمن السيبراني (مختبر الاختراق) VaporVM

الأشخاص الذين يبحثون على وظائف الوظائف التي تم البحث عنها