مستشار الأمن السيبراني TVA

الوصف الوظيفي

نحن مشهورون بتميزنا التقني وابتكاراتنا الرائدة، وبإحداث فرق لعملائنا والمجتمع. يحتضن مكان عملنا التنوع والشمول - إنه مكان يمكنك أن تنمو فيه وتنتمي وتزدهر. يومك في الجهة مستشار الأمن السيبراني هو متخصص عملي في مجال الأمن السيبراني مسؤول عن إجراء تقييمات الثغرات الأمنية وأنشطة اختبار الاختراق ومراجعات الأمان عبر بيئات العملاء. يعمل هذا الدور بشكل وثيق مع العملاء وفرق البنية التحتية وأصحاب التطبيقات وأصحاب المصلحة الأمنيين لتحديد نقاط الضعف الأمنية والتحقق من صحة المخاطر وتقديم توصيات العلاج العملية. يجمع الدور بين اختبارات الأمان الفنية ومشاركة العملاء واستشارات الأمن السيبراني لمساعدة المؤسسات على تعزيز وضعها الأمني وتقليل المخاطر وتحسين الامتثال لأفضل ممارسات الأمان والمتطلبات التنظيمية. • إجراء تقييمات الضعف واختبارات الاختراق عبر الشبكة والبنية التحتية والخادم والتطبيقات والبيئات السحابية. • إجراء اختبار اختراق الشبكة الداخلية والخارجية ضمن النطاقات المعتمدة وقواعد الاشتباك. • إجراء تقييمات أمان تطبيقات الويب وواجهة برمجة التطبيقات (API) باستخدام منهجيات وأطر الصناعة المعترف بها. • تنفيذ أ فحص الثغرات الأمنية المصادق عليها وغير المصادق عليها باستخدام أدوات أمنية تجارية ومفتوحة المصدر معتمدة. • التحقق من صحة نقاط الضعف التي تم تحديدها بواسطة الأدوات الآلية وإزالة النتائج الإيجابية الخاطئة قبل الإبلاغ عنها. • تنفيذ أنشطة استغلال خاضعة للرقابة لتأكيد تأثير الضعف مع تقليل المخاطر التشغيلية. • تقييم أنظمة التشغيل Windows و Linux و Active Directory وقواعد البيانات وأجهزة الشبكة والبنية التحتية الأمنية بحثًا عن نقاط الضعف الأمنية. • تقييم نقاط الضعف بناءً على قابلية الاستغلال، وأهمية الأصول، والخطورة الفنية، وتأثير الأعمال. • تعيين تقييمات المخاطر باستخدام CVSS ومنهجيات تصنيف مخاطر العملاء المعمول بها. • إعداد تقارير التقييم الفني والملخصات التنفيذية وتوصيات العلاج. • تقديم نتائج التقييم وخطط معالجة المخاطر لأصحاب المصلحة التقنيين والتجاريين. • إجراء ورش عمل الإصلاح وتوفير التوجيه الفني لفرق العملاء. • تنفيذ أنشطة التحقق من الصحة وإعادة الاختبار. • الحفاظ على أدلة التقييم، وسجلات الاختبار، ولقطات الشاشة، ومخرجات الأداة، والوثائق الداعمة. • دعم أنشطة تخطيط التقييم، بما في ذلك تعريف النطاق واختيار المنهجية وقواعد المشاركة. • ضمان امتثال جميع أنشطة الاختبار لمتطلبات الترخيص المعتمدة وإجراءات الاختبار الأمني. • دعم مبادرات الاستشارات الأمنية المتعلقة بتقوية النظام، vuln معالجة قابلية التشغيل، وأمن التطبيقات، وأمن البنية التحتية. • المساعدة في التقييمات الأمنية المتوافقة مع أطر العمل المعترف بها بما في ذلك NCA ECC و SAMA CSF و ISO 27001 و CIS Controls و PCI DSS. • المساهمة في التحسين المستمر لمنهجيات اختبار الأمن الداخلي، وقوالب التقارير، ومستودعات المعرفة. • دعم أنشطة ما قبل البيع من خلال توفير المدخلات الفنية لمقترحات العملاء، وتعريفات نطاق التقييم، وتقديرات الجهد. • إجراء أي استشارات أخرى تتعلق بالأمن السيبراني، أو إدارة الثغرات الأمنية، أو أنشطة اختبار الاختراق كما هو مطلوب. لتزدهر في هذا الدور • فهم قوي لتقييم نقاط الضعف ومنهجيات اختبار الاختراق. • خبرة عملية في إجراء اختبار أمان الشبكة والبنية التحتية وتطبيقات الويب واختبار أمان واجهة برمجة التطبيقات. • معرفة قوية بشبكات TCP/IP، والتوجيه، والتبديل، و DNS، و HTTP/HTTPS، والشبكات الافتراضية الخاصة، وجدران الحماية، وخدمات شبكة المؤسسة. • معرفة عملية جيدة ببيئات Windows و Linux و Active Directory. • الإلمام بأساليب الهجوم الشائعة بما في ذلك تصعيد الامتيازات، وهجمات بيانات الاعتماد، والحركة الجانبية، واستغلال Active Directory. • فهم قوي لأطر OWASP Top 10 و OWASP API Security Top 10 و CVSS و CWE و MITER ATT&CK. • خبرة عملية في استخدام أدوات تقييم الأمان مثل Burp Suite و Nmap و Nessus و Qualys و Rapid7 و Me tasploit، Wireshark، OWASP ZAP، و Kali Linux. • القدرة على التحقق من نقاط الضعف يدوياً والتمييز بين النتائج الحقيقية والإيجابيات الكاذبة. • فهم تقنيات الأمان المشتركة بما في ذلك WAF، و IDS/IPS، و NAC، و EDR، و SIEM، وحلول الوصول عن بعد الآمنة. • قدرات البرمجة النصية الأساسية باستخدام Python، PowerShell، Bash، أو لغات مماثلة. • مهارات تحليلية وحل المشكلات قوية مع القدرة على التفكير من منظور المهاجم. • كتابة تقرير قوي، وتوثيق الأدلة، ومهارات العرض. • القدرة على إبلاغ نقاط الضعف والمخاطر التقنية لأصحاب المصلحة التقنيين والتجاريين. • القدرة على إدارة ارتباطات العملاء المتعددة والعمل بشكل مستقل مع الحفاظ على التسليمات عالية الجودة. • النزاهة المهنية القوية والالتزام بالحفاظ على سرية العملاء. • درجة البكالوريوس في الأمن السيبراني، علوم الكمبيوتر، تكنولوجيا المعلومات، هندسة الكمبيوتر، أو تخصص تقني ذي صلة. • يمكن النظرة العملية المكافئة حيث يتم إثبات الخبرة العملية القوية في اختبار الأمان. • تشمل الشهادات المفضلة: OSCP، و CREST CRT، و GPEN، و PNPT، و eCPPT، و CompTIA PenTest+، و Burp Suite Certified Practitioner (BSCP)، و CEH / CEH Practical

المتطلبات

• من الأمن السيبراني، وتقييم نقاط الضعف، واختبار الاختراق، أو خبرة الاستشارات الأمنية
• الحد الأدنى 3 سنوات من الخبرة العملية الأخيرة في تقييم نقاط الضعف واختبار الاختراق
• خبرة مثبتة في إجراء اختبارات اختراق الشبكة الداخلية والخارجية
• خبرة عملية في تنفيذ تقييمات أمان تطبيقات الويب وواجهة برمجة التطبيقات (API)
• خبرة في استخدام منصات إدارة الثغرات الأمنية مثل Tenable أو Qualys أو Rapid7
• تجربة أداء التحقق من صحة الثغرات الأمنية، والاستغلال، والتحقق من العلاج، وإعادة الاختبار
• خبرة في إعداد التقارير الأمنية الفنية المهنية وتقديم النتائج للعملاء وأصحاب المصلحة
• يفضل بشدة تجربة اختبار أمان Active Directory
• يعتبر التعرض لـ NCA ECC أو SAMA CSF أو ISO 27001 أو PCI DSS أو أطر الأمان ذات الصلة مفيدًا
• مهارات الاتصال باللغة الإنجليزية الشفهية والمكتوبة قوية. عربي تعد القدرة اللغوية ic ميزة
• نوع مكان العمل
• العمل في الموقع

المهارات