استشاري أول - استشارات تقنية - الأمن السيبراني Ernst & Young AE

قم بإجراء اختبارات الاختراق عبر بيئات الويب والمحمول وواجهات برمجة التطبيقات والسحابة والشبكات (داخلية وخارجية).

• تنفيذ عمليات الفريق الأحمر والفريق الأرجواني، بما في ذلك الهندسة الاجتماعية، وOSINT، وتقييمات الأمن الفيزيائي.
• إجراء مراجعات كود آمن، وتقييمات أمن لاسلكية، واستشارات أمن التطبيقات عند الحاجة.
• تطوير وتنفيذ محاكاة هجمات معادية، بالاستفادة من أطر C2 (تجارية: كوبالت سترايك، برود ريتل، نايت هوك؛ مفتوحة المصدر: هافوك، ميثيك، سلايفر، ميرلين).
• البقاء على اطلاع بالتهديدات السيبرانية الناشئة، والثغرات، وتقنيات الأمن الهجومية، ودمج هذه الرؤى في التفاعلات مع العملاء.
• تطوير تقارير مفصلة، وصياغة النتائج التقنية، وتقديم توصيات قابلة للتنفيذ لكل من الفرق الفنية وأصحاب المصلحة التنفيذيين.
• دعم أنشطة ما قبل البيع مثل تحديد نطاق العمل، وكتابة المقترحات، وورش عمل العملاء.

المهارات والسمات المطلوبة للنجاح

• التعاون مع أعضاء آخرين في فريق المشاركة لتخطيط المشاركة وتطوير جداول زمنية لبرامج العمل وتقييمات المخاطر وغيرها من الوثائق/القوالب.
• القدرة على تفسير النتائج التقنية المعقدة وتقديم الرؤى لأصحاب المصلحة في الأعمال.
• مهارات تحليلية قوية، وحل المشكلات، والتفكير النقدي.
• مهارات تواصل وتعاون ممتازة.
• فهم تقني عميق لأساليب الأمن الهجومي، بما في ذلك اختبارات اختراق الشبكات، واختبار تطبيقات الويب، ومحاكاة الخصوم.

لتأهيلك للدور، يجب أن تمتلك

• درجة بكاليوس في علوم الكمبيوتر، أو الأمن السيبراني، أو مجال ذي صلة.
• 4-6 سنوات من الخبرة العملية في اختبارات الاختراق، أو الفريق الأحمر، أو تطوير الاستغلالات.
• إظهار الكفاءة في اثنين على الأقل من المنهجيات التالية:

• اختبارات اختراق الويب، أو خدمات الويب، أو المحمول، أو العميل الثقيل.
• اختبارات اختراق الشبكات الداخلية/الخارجية.
• مراجعة كود آمن واستشارات أمن التطبيقات.
• تقييمات لاسلكية.
• الهندسة الاجتماعية وتقييمات الفريق الأحمر.

• فهم تقني قوي في اثنين على الأقل من المجالات التالية:

• تقنيات الويب الشائعة والأطر.
• بنية التطبيقات.
• منصات السحابة (AWS، Azure، GCP).
• الشبكات وبروتوكولات الشبكات.
• خطوط أنابيب DevOps وأمان CI/CD.

• خبرة عملية مع أدوات وأطر الهجوم (مثل Burp Suite، Metasploit، BloodHound، كوبا لت سترايك، سلايفر، هافوك).
• معرفة قوية بـ MITRE ATT&CK، OWASP Top 10، NIST SP PHONE_NUMBER، ومنهجيات الفريق الأحمر.
• جواز سفر ساري للسفر.
• مهارات تواصل ممتازة بعقلية استشارية.

من المثالي أن يكون لديك أيضًا

• شهادات ذات صلة في الأمن السيبراني والأمن الهجومي

• شهادات ذات صلة مثل OSCP، OSCE، OSWE، OSEP، OSEE، GXPN، CRTO، SANS GWAPT، GPEN.

• فهم قوي لأطر ومنهجيات الأمن (مثل MITRE ATT&CK، OWASP، NIST).
• خبرة في مشاركات الأمن الهجومي