الوصف الوظيفي

الأدوار والمسؤوليات

المسؤوليات الرئيسية:

اختبار الاختراق وفرق التهديد الأحمر:

إجراء اختبارات اختراق شاملة وتمارين فرق التهديد الأحمر على الأنظمة والشبكات والتطبيقات والهواتف المحمولة لتحديد الثغرات ونقاط الدخول المحتملة للمهاجمين.
تطوير وتنفيذ أدوات وسكربتات مخصصة لأتمتة عمليات الاختبار والاستغلال.
تحليل وتقرير عن النتائج، مع تقديم تفسيرات مفصلة عن الثغرات وخطوات التخفيف الموصى بها.
محاكاة التهديدات المستمرة المتقدمة (APTs) لاختبار مرونة ضوابط الأمان وقدرات الاستجابة للحوادث.
ASM: اكتشاف وتصنيف جميع الأصول باستمرار، بما في ذلك الأجهزة والبرامج ومكونات الشبكة.
ASM: مراقبة سطح الهجوم للتغيرات والثغرات المحتملة، باستخدام أدوات آلية وتقييمات يدوية.

نمذجة التهديد وتقييم المخاطر:

إجراء نمذجة التهديدات وتقييم المخاطر لتحديد المتجهات المحتملة للهجوم والثغرات
تطوير وصيانة فهم شامل لأنظمتنا وشبكاتنا وتطبيقاتنا لتحديد الثغرات المحتملة
تقديم توصيات لاستراتيجيات التخفيف والإصلاحاستجابة الحوادث وإدارة الأزمات:
المشاركة في استجابة الحوادث الأمنية وجهود إدارة الأزمات عند الحاجة
التعاون مع فرق استجابة الحوادث لاحتواء وإصلاح الحوادث الأمنية
تقديم الخبرة الفنية والإرشادات خلال جهود استجابة الحوادث
البحث والتطوير في مجال الأمن:
البقاء على اطلاع بأحدث تهديدات الأمن والاتجاهات، وتكييف منهجيات الاختبار وفقًا لذلك
تطوير وصيانة معرفة شاملة بأدوات وتقنيات الأمان الرائدة في الصناعة
المشاركة في جهود البحث والتطوير في مجال الأمن لتحديد وتطوير تقنيات ومنهجيات اختبار جديدة

محلل أمن المعلومات Raqmiyat L.L.C