مهندس تقييم الثغرات

الوصف الوظيفي

نحن نبحث عن مهندس تقييم الثغرات لتولي دورة إدارة الثغرات من التقييم وتحديد الأولويات حتى تتبع الإصلاح وإعداد التقارير. سيعمل المرشح بشكل رئيسي مع CrowdStrike Spotlight مع إجراء تقييمات ثغرات إضافية للبنية التحتية والأجهزة خارج نطاق التغطية. المسؤوليات تشمل فرز وتحديد أولويات النتائج على نحو 3,600 جهاز و250 خادم، استخدام مقياس CVSS لتحديد المخاطر، تنسيق جداول إصلاح التصحيحات وتحديثات البرامج الثابتة، تنفيذ تقييمات ثغرات إضافية للأجهزة غير المغطاة مثل جدران الحماية وأجهزة IoT، تقييم بنية تحتية تشمل Palo Alto و Fortinet و Cisco Meraki، تنسيق اختبارات اختراق داخلية وخارجية ومتابعة النتائج حتى الإغلاق، مراقبة اتفاقيات مستوى الخدمة للإصلاح، إعداد تقارير دورية عن وضع الثغرات والامتثال، وإحالة الثغرات عالية الخطورة إلى محلل الأمان

المتطلبات

• خبرة عملية قوية في إدارة وتقييم الثغرات
• فهم قوي لتقييم المخاطر باستخدام نظام CVSS
• معرفة منهجيات تقييم ثغرات الشبكات والبنية التحتية
• إلمام بتقييم الثغرات على جدران الحماية والأجهزة الشبكية والخوادم والنقاط الطرفية
• أساسيات اختبار الاختراق أو خبرة في تنسيق أنشطة اختبار الاختراق
• إدارة تصحيحات البرامج وتتبع الإصلاحات
• خبرة في إدارة اتفاقيات مستوى الخدمة لإصلاح الثغرات
• إعداد تقارير امتثال للثغرات تشمل دعم المتطلبات التنظيمية مثل PDPL

المهارات