مستشار اختبارات الاختراق

cyberani solutions

يكون مختبر الاختراق مسؤولاً عن تحديد واستغلال وتوثيق الثغرات الأمنية عبر البنية التحتية الرقمية للمنظمة. تلعب هذه الوظيفة دورًا حيويًا في تقييم التهديدات بشكل استباقي وتعزيز الوضع الأمني العام.

المسؤوليات:

يمتلك سلطة اتخاذ القرارات التشغيلية (بالتعاون مع الإدارة).

يظهر قيادة فنية وبرامج تشغيلية.

يشارك في الاجتماعات الفنية، وعمليات الأعمال، ومراجعة الحالة

أداء اختبارات الاختراق على التطبيقات والشبكات والأنظمة، محاكيًا الهجمات الواقعية لتحديد الثغرات.

إجراء تقييمات للثغرات باستخدام أدوات وتقنيات معيارية في الصناعة.

تطوير تقارير مفصلة وتوصيات لإصلاح بناءً على نتائج الاختبار.

التعاون مع فرق التطوير والبنية التحتية والعمليات لإصلاح مشكلات الأمان.

متابعة أحدث الثغرات، وتقنيات الاختراق، والاتجاهات الأمنية.

المساعدة في تمارين الفريق الأحمر/الفريق الأزرق وسيناريوهات محاكاة الخصم.

دعم التدقيقات الداخلية والخارجية واختبارات الامتثال عند الحاجة.

توثيق إجراءات الاختبار والحفاظ على نصوص وأساليب الاختبار.

المتطلبات:

درجة البكالوريوس في علوم الكمبيوتر، أو أمن المعلومات، أو مجال ذي صلة.

الشهادات الصناعية مثل OSCP، CEH، GPEN أو ما يعادلها مفضلة.

5-7 سنوات من الخبرة ذات الصلة

خبرة مثبتة في اختبارات الاختراق، وتقييمات الثغرات، والاختراق الأخلاقي.

الكفاءة في استخدام أدوات مثل Burp Suite، Metasploit، Nmap، Wireshark، Nessus، إلخ.

فهم قوي لأطر ومعايير الأمان (مثل OWASP، MITRE ATT&CK، NIST).

مهارات برمجة قوية (Python، Bash، PowerShell) تعتبر ميزة