أخصائي اختبار اختراقات

نبذة عن الدور

تبحث شركة ادارة الاعمال عن أخصائي اختبار اختراقات للانضمام إلى فريقها في تبوك. يتولى أخصائي اختبار الاختراقات مسؤولية تقييم واختبار أمن الأنظمة والشبكات والتطبيقات من خلال محاكاة الهجمات السيبرانية. يهدف هذا الدور إلى اكتشاف الثغرات الأمنية وتقديم توصيات لمعالجتها وتقليل المخاطر، مما يعزز مستوى الحماية السيبرانية في الجهة.

المهام والمسؤوليات الرئيسية

• فهم وتحليل أنظمة الحاسب والشبكات والبنية التحتية ومتطلبات الأمن التقني.
• إجراء اختبارات اختراق عن بُعد للشبكات والتطبيقات والأنظمة.
• تخطيط وتصميم وتنفيذ سيناريوهات وأدوات اختبار الاختراق.
• إعداد تقارير دورية عن الثغرات ونقاط الضعف الأمنية المكتشفة.
• تقديم توصيات لمعالجة الثغرات وتقليل المخاطر الأمنية.
• إعداد تقارير شاملة تتضمن نتائج الاختبارات والتحليل والتوصيات.
• استخدام التفكير الإبداعي والاستراتيجي لمحاكاة الهجمات واكتشاف الثغرات.
• تطبيق منهجيات اختبار الاختراق المعتمدة مثل PTES وOSSTMM وNIST وOWASP.
• تطوير وتنفيذ خطط إدارة التهديدات والثغرات لتقليل سطح الهجوم.
• تحليل التهديدات الناشئة ومتابعة مستجدات المشهد الأمني بشكل مستمر.
• مراجعة واستغلال الثغرات (Proof of Concept) لتحديد المخاطر وتطوير حلول التخفيف.
• المساهمة في تطوير نماذج التهديدات وفهم أساليب الهجوم والدفاع.
• استخدام وتصنيف الثغرات وفق معايير CVSS وCVE.

المؤهلات والخبرات

• خبرة عملية تتراوح بين سنتين إلى 5 سنوات في مجال اختبار الاختراقات أو الأمن السيبراني.
• فهم عميق لمفاهيم الأمن السيبراني ومنهجيات اختبار الاختراق.
• القدرة على تحليل الأنظمة المعقدة وتحديد نقاط الضعف.

المهارات المطلوبة

• مهارات تحليلية قوية وقدرة على حل المشكلات.
• القدرة على إعداد تقارير فنية واضحة وشاملة.
• التفكير الإبداعي والاستراتيجي في محاكاة الهجمات.
• معرفة بمنهجيات PTES وOSSTMM وNIST وOWASP.
• القدرة على العمل بشكل مستقل وكجزء من فريق.

بيئة العمل

هذه الوظيفة بدوام كامل ومقرها في تبوك، المملكة العربية السعودية. سيعمل أخصائي اختبار الاختراقات ضمن فريق متخصص يهدف إلى تعزيز الأمن السيبراني للجهة.

معلومات إضافية

الراتب لهذه الوظيفة غير معلن وسيتم تحديده بناءً على الخبرة والمؤهلات.