أخصائي ضمان الأمن السيبراني

الوصف الوظيفي

الموقع: في الموقع – الرياض، المملكة العربية السعودية العقد/المشاركة: خدمات الأمن السيبراني المُدارة القائمة على المشاريع (13 شهرًا) الحد الأدنى من الخبرة: 7+ سنوات الغرض من الدور توفير ضمان فني للأمن السيبراني من خلال اختبار الاختراق، والتحقق من الثغرات الأمنية، والتحقق من المعالجة، وإعداد التقارير على أساس المخاطر. المسؤوليات الرئيسية · تخطيط وتنفيذ اختبارات الاختراق المصرح بها عبر الشبكات والتطبيقات والأنظمة والبيئات السحابية داخل النطاق. · إجراء الاستطلاع، وتحليل سطح الهجوم، واكتشاف نقاط الضعف، والاستغلال الآمن، وتصعيد الامتيازات، واختبار الحركة الجانبية. · محاكاة سيناريوهات الهجوم الواقعية مع اتباع قواعد الاشتباك المعتمدة وحماية توفر الخدمة والبيانات. · تقييم النتائج بناءً على الخطورة التقنية وقابلية الاستغلال وتأثير الأعمال. · إعداد تقارير فنية واضحة وملخصات تنفيذية مع إرشادات المعالجة العملية. · تقديم النتائج والتوصيات إلى المالكين الفنيين وأصحاب المصلحة التجاريين. · إجراء إعادة الاختبار لتأكيد فعالية العلاج وتتبع إغلاق النتائج. · مراقبة اتجاهات الضعف والمساهمة في التحسين المستمر لعمليات ضمان الأمن

المتطلبات

• المتطلبات الفنية والمهنية
• درجة البكالوريوس في علوم الكمبيوتر أو أمن المعلومات أو مجال ذي صلة
• فهم قوي للشبكة والويب/التطبيق والبنية التحتية وأسطح الهجوم السحابية
• القدرة العملية على الاستغلال وتصعيد الامتيازات والحركة الجانبية والتحقق من صحة العلاج
• المعرفة بمنهجيات اختبار OWASP ومعايير اختبار الصناعة وممارسات تصنيف الضعف و MITRE ATT&CK
• القدرة على إعداد التقارير الفنية والتنفيذية القوية
• المتطلبات الشخصية
• أخلاقي وسري ومنضبط في التعامل مع الأنظمة والنتائج الحساسة
• الفضول التحليلي القوي وعادات الاختبار المنهجي
• قادر على شرح نقاط الضعف المعقدة وتأثير الأعمال بلغة واضحة
• تعاوني وبناء عند العمل مع مالكي النظام بشأن العلاج
• المفضل: OSCP أو OSEP أو CEH أو ما يعادله
• ملاحظة التطبيق

المهارات