مهندس أول تقييم الثغرات واختبار الاختراق
Vulnerability Assessment and Penetration Testing, Senior Engineer
الرياض دوام كامل 5+ سنوات بكالوريوس
تساعد SOOR، وهي شركة تابعة لماستر وركس، المؤسسات على البقاء في صدارة التهديدات السيبرانية المتطورة من خلال حلول الأمن السيبراني والبنية التحتية الآمنة المتقدمة. تقدم SOOR أماناً مرناً وقابلاً للتوسع ومتوافقاً مع اللوائح عبر الحوكمة والسحابة والشبكات والدفاع المُدار.
تبحث SOOR عن مهندس أول لتقييم الثغرات واختبار الاختراق للانضمام إلى فريق خدمات الأمن الديناميكي لدينا. في هذا الدور الذي يتعامل مباشرة مع العملاء، ستكون مسؤولاً عن قيادة تقييمات أمنية معقدة عبر مختلف الصناعات. ستكون خبيراً في المجال، لا يقتصر دورك على تحديد الثغرات الحرجة فحسب، بل أيضاً توضيح مخاطر الأعمال لأصحاب المصلحة وتوجيه جهود المعالجة.
المسؤوليات الرئيسية
اختبار الاختراق: قيادة وتنفيذ اختبارات اختراق شاملة من البداية إلى النهاية على
- تطبيقات الويب: (أفضل 10 ثغرات OWASP، أمن واجهات برمجة التطبيقات، عيوب منطق الأعمال).
- البنية التحتية للشبكة: (الداخلية/الخارجية، Active Directory، جدران الحماية، أجهزة التوجيه، إلخ).
- مراجعة الكود المصدري: إجراء مراجعات أمنية للكود يدوياً وبمساعدة الأدوات (SAST) عبر اللغات/الأطر، وتحديد عيوب الحقن، وتقديم إرشادات المعالجة الموجهة للمطورين.
- تطبيقات الجوال: (iOS و Android - التحليل الثابت والديناميكي).
- تقييم الثغرات: إجراء تقييمات شاملة للثغرات ومراجعات التكوين وفقاً لمعايير الصناعة (CIS، NIST).
- الفريق الأحمر (اختياري/مفضل): المشاركة في تمارين محاكاة الخصوم، والهندسة الاجتماعية، وتقييمات الأمن المادي.
- بيئات السحابة (اختياري/مفضل): (مراجعات تكوين AWS و Azure و GCP واستغلالها).
- الأدوات: استخدام وتحسين الأدوات المتقدمة (Burp Suite Pro، Metasploit، Nmap، Nessus، Bloodhound، إلخ) وتطوير نصوص برمجية/استغلالات مخصصة عندما تفشل الأدوات الآلية.
• التفاعل مع العملاء والاستشارات
- تحديد النطاق: التعاون مع العملاء لتحديد نطاق المشاركة وقواعد المشاركة (RoE) والجداول الزمنية.
- التواصل: العمل كنقطة الاتصال التقنية الأساسية أثناء المشاركات، وتقديم تحديثات الحالة وتنبيهات فورية بشأن النتائج الحرجة «المعطلة للعرض».
- إعداد التقارير: تأليف تقارير عالية الجودة على مستوى الإدارة التنفيذية تترجم الثغرات التقنية إلى مخاطر أعمال. يجب أن تكون قادراً على شرح «ماذا يعني ذلك؟» للمديرين التنفيذيين و«كيفية الإصلاح» لمسؤولي النظام.
- جلسات الإحاطة: قيادة جلسات القراءة التقنية وورش عمل المعالجة مع أصحاب المصلحة في العميل.
- درجة البكالوريوس في علوم الحاسب أو تقنية المعلومات أو الأمن السيبراني أو مجال ذي صلة
- خبرة 5+ سنوات في أمن المعلومات، مع 3+ سنوات على الأقل تحديداً في دور اختبار الاختراق/VAPT.
- يُفضل بشدة الخبرة السابقة في بيئة استشارية/مزود خدمة (إدارة عملاء متعددين وجداول زمنية).
الكفاءة التقنية
- فهم عميق لتقنيات الويب (HTTP، SOAP، REST، AJAX) وممارسات الترميز الآمن.
- معرفة قوية بمسارات الهجوم على Active Directory (Kerberoasting، DCSync، إساءة استخدام ACL).
- خبرة في تقنيات الاستغلال اليدوي؛ وليس فقط تشغيل الماسحات الآلية.
- إتقان لغة برمجة نصية واحدة على الأقل (Python، PowerShell، Bash، أو Ruby) للأتمتة وتخصيص الأدوات.
الشهادات (مفضلة ولكن لا تقتصر على)
- eMAPT
- eWPTX
- eCPTX
- OSCP
- CWEE، إلخ.
المهارات المطلوبة
Penetration TestingVulnerability AssessmentOWASP Top 10Active DirectoryBurp Suite ProMetasploitNmapNessusPythonPowerShell
شارك هذه الوظيفة
تنبيهات ذكية
اختر متى نخبرك. · 1 مفعّل
كل وظائف ماستر وركس
جميع الوظائف الجديدة
وظائف في الرياض
وظائف جديدة في هذه المدينة
وظائف الأمن السيبراني
وظائف في نفس المجال