مختبر اختراق الأمن السيبراني / الخدمات المصرفية الرقمية

TAWANTECH

المسؤوليات الرئيسية:

• إجراء اختبارات الاختراق على تطبيقات الويب، التطبيقات المحمولة، واجهات البرمجة، الشبكات، وبيئات السحابة.
• إجراء تقييمات الثغرات وتحديد نقاط الضعف الأمنية عبر منصات الخدمات المصرفية الرقمية.
• تنفيذ اختبارات الضغط والحمل لتقييم أداء النظام، وقابليته للتوسع، ومرونته تحت ظروف حركة المرور العالية.
• محاكاة سيناريوهات الهجمات السيبرانية لتقييم فعالية ضوابط الأمان وجاهزية الاستجابة للحوادث.
• تحليل النتائج الأمنية وتقديم تقييمات المخاطر، وتوصيات الإصلاح، وتقارير فنية.
• التعاون مع فرق البنية التحتية، والتطبيقات، والتطوير لإصلاح الثغرات المحددة.
• التحقق من إصلاحات الأمان من خلال أنشطة إعادة الاختبار.
• دعم الامتثال لأطر الأمن السيبراني، واللوائح المصرفية، ومعايير الأمان.
• مراقبة التهديدات الناشئة، وتقنيات الهجوم، والاتجاهات الأمنية ذات الصلة بقطاع المصارف.
• الحفاظ على وثائق الاختبار، والتقارير، والأدلة وفقًا لمتطلبات التدقيق.

• درجة البكالوريوس في الأمن السيبراني، علوم الحاسوب، تكنولوجيا المعلومات، أو مجال ذي صلة.
• 3+ سنوات من الخبرة في اختبارات الاختراق، القرصنة الأخلاقية، أو أدوار تقييم الأمن السيبراني.
• خبرة في اختبارات الضغط، اختبارات الحمل، أو أدوات ومنهجيات اختبار الأداء.
• فهم قوي لـ OWASP Top 10، وأمان الشبكات، وأمان التطبيقات، ومبادئ الترميز الآمن.
• خبرة عملية مع أدوات مثل Burp Suite، Metasploit، Nessus، Nmap، Wireshark، JMeter، أو ما شابه.
• ال familiarity مع بيئات أمان السحابة واختبار أمان واجهات البرمجة.
• معرفة بمعايير وأطر الأمن السيبراني مثل NIST، ISO 27001، PCI-DSS، وCIS Controls.
• مهارات تحليلية، وحل المشكلات، وإعداد التقارير قوية.