مستشار - الأمن السيبراني واختبار الاختراق

الوصف الوظيفي

الوصف الوظيفي نظرة عامة المسمى الوظيفي مستشار رمز الوظيفة 733155 الصف I3 المجموعة الشؤون القانونية والمخاطر والحوكمة تقسيم التكنولوجيا القسم الأمن السيبراني وحدة بي تي & فيرجينيا الغرض من الدور الهدف هو توضيح الأهمية العامة للوظيفة من وجهة نظر المنظمة. يوجد الدور لدعم تحديد وتقييم نقاط الضعف في الأمن السيبراني من خلال تخطيط وتنفيذ ارتباطات اختبار الاختراق المصرح بها عبر التطبيقات والبنية التحتية والبيئات التكنولوجية الأخرى المتفق عليها. يوفر الدور التحليل الفني وتوصيات العلاج العملي، ويتحقق من صحة الإجراءات التصحيحية، ويساهم في التحسين المستمر لممارسات اختبار الاختراق لتعزيز وضع الأمن السيبراني للمنظمة. المسؤوليات والأنشطة الرئيسية يصف هذا القسم المخرجات الرئيسية المطلوبة من الوظيفة. المسؤوليات الرئيسية الأنشطة الرئيسية • تحديد نطاق المشاركة والتخطيط • تحديد أهداف الاختبار والنطاق والمتطلبات الأساسية والتسليمات مع مالكي الأصول وأصحاب المصلحة المعنيين بالأمن السيبراني. • إعداد خطط المشاركة وقواعد الاشتباك التي تغطي التفويض، والتقنيات المسموح بها، واختبار النوافذ، وترتيبات التصعيد. • تقييم مخاطر الاختبار وتنسيق الوصول والضمانات التشغيلية قبل البدء في الأنشطة المعتمدة. • اختبار اختراق التطبيقات وواجهة برمجة التطبيقات (API). • إجراء اختبار اختراق معتمد لتطبيقات الويب وتطبيقات الهاتف المحمول وواجهات برمجة التطبيقات ضمن النطاق المتفق عليه. • تقييم المصادقة والترخيص وإدارة الجلسة ومعالجة المدخلات وضوابط منطق الأعمال باستخدام التقنيات اليدوية والآلية. • التحقق من صحة نقاط الضعف المحددة وتوثيق الأدلة القابلة للتكرار والتأثيرات التجارية المحتملة. • البنية التحتية واختبار اختراق المنصة • تقييم الشبكات والأنظمة والبيئات السحابية الداخلية والخارجية داخل النطاق بحثًا عن نقاط الضعف وفجوات التكوين القابلة للاستغلال. • تقييم مسارات الهجوم وحدود الامتيازات والكشف عن الخدمات الحساسة من خلال الاختبارات الخاضعة للرقابة ضمن الحدود المعتمدة. • التنسيق مع المالكين الفنيين لإدارة تبعيات الاختبار وتصعيد التأثيرات التشغيلية غير المتوقعة على الفور. • التحقق من صحة نقاط الضعف وتحليل المخاطر • تحليل نتائج الاختبار، وإزالة النتائج الإيجابية الكاذبة، وتقييم إمكانية استغلال النتائج المؤكدة وتأثيرها. • تحديد أولويات النتائج باستخدام نهج تقييم المخاطر المعتمد، مع الأخذ في الاعتبار أهمية الأصول، والتعرض، وضوابط التعويض. • تحديد نقاط الضعف وسلاسل الهجوم ذات الصلة لشرح التأثيرات المحتملة على الخدمات الحيوية وأصول المعلومات. • التقارير الفنية والاستشارات العلاجية • إنتاج تقارير اختبار الاختراق التي تغطي النطاق والنهج والنتائج والأدلة الداعمة وتقييمات المخاطر وتوصيات العلاج شؤون. • إبلاغ النتائج الفنية والآثار التجارية لأصحاب الأصول وأصحاب المصلحة المعنيين. • تقديم المشورة للفرق الفنية بشأن التدابير التصحيحية العملية وتوضيح النتائج طوال فترة العلاج. • التحقق من صحة المعالجة وإغلاقها • إجراء إعادة الاختبار للتحقق من الإجراءات التصحيحية وتقييم ما إذا كانت نقاط الضعف المحددة قد تم معالجتها بشكل كاف. • الحفاظ على حالة البحث الدقيق والأدلة الداعمة، وتصعيد المشكلات المتأخرة أو التي لم يتم حلها من خلال القنوات القائمة. • توثيق نقاط الضعف المتبقية وتوفير المدخلات الفنية للإغلاق الرسمي أو قرارات قبول المخاطر من قبل المالكين المعتمدين. • طرق الاختبار والأدوات والجودة • الحفاظ على إجراءات الاختبار وقوائم المراجعة والبرامج النصية القابلة لإعادة الاستخدام وتحسينها بما يتماشى مع المنهجيات المعتمدة. • تقييم أدوات وتقنيات الاختبار في البيئات الخاضعة للرقابة والتوصية بإدخال تحسينات على التغطية والكفاءة. • مراجعة الأدلة والتقارير الفنية، وتبادل المعرفة المتخصصة، وتقديم التوجيه للزملاء لدعم جودة الاختبار المتسقة. • التنسيق بين أصحاب المصلحة والبحث الفني • تنسيق جداول المشاركة والتبعيات والتسليمات مع أصحاب المصلحة في الأعمال وفرق التكنولوجيا ومقدمي الاختبارات الخارجية. • البحث عن نقاط الضعف الناشئة وتقنيات الهجوم ذات الصلة بالمشهد التكنولوجي للمنظمة ودمج السيناريوهات القابلة للتطبيق في أ اختبار معتمد. • الاحتفاظ بسجلات المشاركة والتعامل مع أوراق الاعتماد وبيانات الاختبار والأدلة بشكل آمن طوال الاختبار والإغلاق. • السياسات والعمليات والإجراءات • اتباع جميع سياسات الإدارات ذات الصلة والعمليات وإجراءات التشغيل الموحدة والتعليمات بحيث يتم تنفيذ العمل بطريقة خاضعة للرقابة ومتسقة. • الامتثال لجميع سياسات وإجراءات وضوابط إدارة السلامة والجودة والبيئة ذات الصلة لضمان بيئة عمل صحية وآمنة. • أمن المعلومات • الامتثال لجميع ممارسات ومعايير أمن المعلومات ذات الصلة لضمان سلامة البيانات وسريتها. مواصفات الوظيفة المؤهلات الأكاديمية والمهنية سنوات وطبيعة الخبرة

المتطلبات

• تعتبر الشهادات المهنية ذات الصلة في اختبار الاختراق أو الأمن الهجومي ميزة

المهارات