اختبار اختراق كبار

Soar Software Development Company

عنا:

Soar هي شركة ناشئة عالمية في مجال التكنولوجيا المالية متخصصة في التمويل والاستثمار. يقع مقرها الرئيسي حاليًا في المملكة العربية السعودية، وتزداد Soar نموًا في جميع أنحاء المنطقة بمهمة مساعدة الناس على تحقيق أهدافهم المالية من خلال حلول وأدوات مبتكرة للاستثمار المالي والعقاري من خلال منصتها متعددة الأغراض، المصممة لتقديم تجربة مستخدم بسيطة وسلسة.

ملخص الدور:

نحن نبحث عن مختبر اختراق كبير عالي المهارة ومتحمس للانضمام إلى فريق الأمن المتنامي لدينا. في هذا الدور الحاسم، ستكون مسؤولاً عن تحديد وتقليل الثغرات الأمنية بشكل استباقي عبر منصتنا المبتكرة في مجال التكنولوجيا المالية. ستقوم بإجراء اختبارات اختراق متقدمة على تطبيقات الويب لدينا، وتطبيقات الهواتف المحمولة، وبنية السحابة، والعمل عن كثب مع فرق التطوير والعمليات لدمج الأمان في جوهر منتجاتنا وحماية البيانات المالية الحساسة لعملائنا.

المسؤوليات الرئيسية:

• قيادة وتنفيذ اختبارات اختراق شاملة وتقييمات أمنية عبر تطبيقات الويب الخاصة بـ Soar، والأنظمة الأساسية للهواتف المحمولة (iOS/Android)، وAPIs، وبنية السحابة (AWS/Azure).
• تحليل النتائج، وتوثيق الثغرات مع توصيات واضحة وقابلة للتطبيق، وإعداد تقارير فنية مفصلة للمساهمين الفنيين والتنفيذيين.
• التعاون مع فرق التطوير للتحقق من صحة ومعالجة الثغرات المحددة، وتقديم التوجيه الخبير لضمان تنفيذ ممارسات البرمجة الآمنة طوال دورة حياة تطوير البرمجيات (SDLC).
• تطوير وتعزيز برنامج اختبار الاختراق من خلال إنشاء نصوص مخصصة، وأدوات، ومنهجيات لمحاكاة التهديدات المستمرة المتقدمة (APTs) وسيناريوهات الهجوم المعقدة.
  

المؤهلات والمهارات:

• أكثر من 5 سنوات من الخبرة العملية في اختبارات الاختراق، مع تركيز قوي على أمان تطبيقات الويب والهواتف المحمولة.
• إتقان أدوات تقييم الأمان الشائعة (مثل Burp Suite Pro، Metasploit، Nmap، Wireshark) وفهم عميق لأعلى 10 ثغرات في OWASP.
• شهادات صناعية ذات صلة مثل OSCP، OSCE، GWAPT، أو GPEN.
• خبرة في تقييم الأمان في بيئات السحابة (AWS، Azure، أو GCP).
• مهارات تواصل ممتازة مع القدرة على توضيح قضايا الأمان التقنية المعقدة لجمهور متنوع.
  

المهارات المرغوبة:

• الإلمام بإطار عمل الأمن السيبراني SAMA ومتطلبات تنظيمية أخرى ذات صلة بالقطاع المالي في المملكة العربية السعودية.
• خبرة في مراجعة الكود الآمن أو إتقان لغة برمجة نصية مثل Python، PowerShell، أو Bash.