استشاري تقييم أمني مبتدئ

Tawteen

خبرة العمل:

0-4 سنوات من الخبرة في اختبار الاختراق.

معرفة وخبرة قابلة للإثبات في: تقنيات الهجوم الشائعة على الويب، المحمول والخدمات.

أدوات اختبار التطبيقات الشائعة بما في ذلك، ولكن لا تقتصر على Burp و SQL Map وما إلى ذلك.

OWASP Top 10 لاختبار اختراق تطبيقات iPhone وAndroid - المتعلقة بشكل خاص بالهندسة العكسية ومجموعات أدوات القياس.

اختبار الاختراق في بيئات التطوير Agile و/أو Extreme

القدرة على كتابة نصوص/أدوات للمساعدة في الاختبار

خبرة في اختبار/تحليل التطبيقات والشبكات

فهم تقنيات التشفير.

فهم البروتوكولات الشبكية الشائعة

معرفة عملية بأنظمة التشغيل المختلفة

القدرة على نقل المفاهيم التقنية التفصيلية لجمهور واسع، من خلال التقارير المكتوبة والعروض التقديمية.

شغف بالتعلم المستمر، والنمو، والتجريب

المهام والمسؤوليات:

يجب أن يكون بارعًا في تقييم الثغرات واختبار الاختراق (VA/PT)؛ قادرًا على العمل على الويب والشبكة وتطبيقات الهواتف المحمولة

ابتكار استغلالات وحلول وتقنيات إبداعية مخصصة لاكتشاف الثغرات وقابلية الاستغلال للأهداف مشاركة المعرفة مع الفريق حول التقنيات والنتائج لتحسين الخدمة باستمرار إنشاء تقرير تفصيلي للنتائج والتوصيات بعد الانتهاء من الاختبار وتقديمه لأصحاب المصلحة البقاء على اطلاع بالأدوات والتقنيات والثغرات الحالية لإدراجها في ممارسات الاختبار توجيه الأعضاء المبتدئين في الفريق حول التقنيات وأفضل الممارسات في القرصنة الأخلاقية وتحليل الثغرات

القدرة على العمل على تقييم الثغرات واختبار الاختراق (VAPT) وفقًا لـ OWASP Top 10 لمختلف التطبيقات

إجراء اختبار الصندوق الأبيض والصندوق الأسود لتطبيقات الويب/المحمول والأنظمة باستخدام مجموعة متنوعة من الأدوات التجارية ومفتوحة المصدر