مستشار - الأمن السيبراني، اختبار الاختراق

وصف الوظيفة

• تحديد أهداف الاختبار والنطاق والمتطلبات المسبقة والمخرجات مع مالكي الأصول وأصحاب المصلحة المعنيين في الأمن السيبراني.
• إعداد خطط المهام وقواعد المشاركة التي تغطي التصريح والتقنيات المسموح بها ونوافذ الاختبار وترتيبات التصعيد.
• تقييم مخاطر الاختبار وتنسيق الوصول والضمانات التشغيلية قبل بدء الأنشطة المعتمدة.
• إجراء اختبار اختراق مصرح به لتطبيقات الويب وتطبيقات الجوال وواجهات برمجة التطبيقات ضمن النطاق المتفق عليه.
• تقييم المصادقة والتفويض وإدارة الجلسات ومعالجة المدخلات وضوابط منطق الأعمال باستخدام التقنيات اليدوية والآلية.
• التحقق من نقاط الضعف المحددة وتوثيق الأدلة القابلة لإعادة الإنتاج والتأثيرات التجارية المحتملة.
• تقييم الشبكات الداخلية والخارجية والأنظمة وبيئات السحابة ضمن النطاق بحثًا عن نقاط ضعف قابلة للاستغلال وفجوات في التكوين.
• تقييم مسارات الهجوم وحدود الامتيازات وتعرض الخدمات الحساسة من خلال الاختبار المتحكم فيه ضمن الحدود المعتمدة.
• التنسيق مع المالكين التقنيين لإدارة تبعيات الاختبار وتصعيد التأثيرات التشغيلية غير المتوقعة على الفور.
• تحليل نتائج الاختبار وإزالة الإيجابيات الكاذبة وتقييم قابلية الاستغلال والتأثير للنتائج المؤكدة.
• ترتيب أولويات النتائج باستخدام نهج تقييم المخاطر المعتمد، مع مراعاة أهمية الأصول والتعرض والضوابط التعويضية.
• تحديد نقاط الضعف ذات الصلة وسلاسل الهجوم لشرح التأثيرات المحتملة على الخدمات الحرجة وأصول المعلومات.
• إنتاج تقارير اختبار الاختراق التي تغطي النطاق والنهج والنتائج والأدلة الداعمة وتقييمات المخاطر وتوصيات المعالجة.
• إيصال النتائج التقنية والآثار التجارية إلى مالكي الأصول وأصحاب المصلحة المعنيين.
• تقديم المشورة للفرق التقنية بشأن التدابير التصحيحية العملية وتوضيح النتائج طوال عملية المعالجة.
• إجراء إعادة الاختبار للتحقق من الإجراءات التصحيحية وتقييم ما إذا تمت معالجة نقاط الضعف المحددة بشكل كافٍ.
• الحفاظ على حالة النتائج الدقيقة والأدلة الداعمة، وتصعيد المشكلات المتأخرة أو غير المحلولة عبر القنوات المعمول بها.
• توثيق نقاط الضعف المتبقية وتقديم مدخلات تقنية لقرارات الإغلاق الرسمي أو قبول المخاطر من قبل المالكين المعتمدين.
• الحفاظ على إجراءات الاختبار وقوائم المراجعة والنصوص البرمجية القابلة لإعادة الاستخدام وتحسينها وفقًا للمنهجيات المعتمدة.
• تقييم أدوات وتقنيات الاختبار في بيئات متحكم فيها والتوصية بتحسينات للتغطية والكفاءة.
• مراجعة الأدلة والتقارير التقنية ومشاركة المعرفة المتخصصة وتقديم التوجيه للزملاء لدعم جودة اختبار متسقة.
• تنسيق جداول المهام والتبعيات والمخرجات مع أصحاب المصلحة في الأعمال والفرق التقنية ومقدمي الاختبار الخارجيين.
• البحث في الثغرات الناشئة وتقنيات الهجوم ذات الصلة بالبيئة التقنية للمنظمة ودمج السيناريوهات القابلة للتطبيق في الاختبار المعتمد.
• الحفاظ على سجلات المهام والتعامل مع بيانات الاعتماد وبيانات الاختبار والأدلة بشكل آمن طوال الاختبار والإغلاق.
• اتباع جميع سياسات وعمليات وإجراءات التشغيل القياسية والتعليمات ذات الصلة على مستوى الإدارة بحيث يتم تنفيذ العمل بطريقة متحكم فيها ومتسقة.
• الامتثال لجميع سياسات وإجراءات وضوابط إدارة السلامة والجودة والبيئة ذات الصلة لضمان بيئة عمل صحية وآمنة.
• الامتثال لجميع ممارسات ومعايير أمن المعلومات ذات الصلة لضمان سلامة البيانات وسريتها.
• درجة البكالوريوس في الأمن السيبراني أو علوم الحاسب أو تقنية المعلومات أو هندسة الحاسب أو مجال ذي صلة.
• تعتبر الشهادات المهنية ذات الصلة في اختبار الاختراق أو الأمن الهجومي ميزة.
• 4–6 سنوات من الخبرة في اختبار الاختراق أو تقييم الثغرات أو الأمن الهجومي، بما في ذلك الاختبار العملي والتقارير التقنية والتحقق من المعالجة.

المهارات المطلوبة