الوصف الوظيفي
إجراء اختبارات الاختراق عبر تطبيقات الويب، وواجهات برمجة التطبيقات (APIs)، والشبكات، والأنظمة اللاسلكية، والبيئات السحابية.
إجراء تقييمات الثغرات الأمنية واستغلال نقاط الضعف الأمنية المحددة باستخدام أدوات مثل Burp Suite وMetasploit وNmap وNessus وWireshark وKali Linux.
توثيق النتائج الأمنية بوضوح وإعداد تقارير تفصيلية عن اختبارات الاختراق مع تقديم توصيات قائمة على المخاطر.
العمل مع الفرق الفنية لدعم أنشطة المعالجة والتحقق من الإصلاحات من خلال إعادة الاختبار.
استخدام تقنيات البرمجة النصية والأتمتة لتحسين كفاءة الاختبار وتطوير أدوات أمنية مخصصة عند الحاجة.
المتطلبات: درجة البكالوريوس في علوم الحاسوب، أو تكنولوجيا المعلومات، أو الأمن السيبراني، أو مجال ذي صلة.
الحد الأدنى 5 سنوات من الخبرة ذات الصلة في اختبار الاختراق، أو تقييم الثغرات الأمنية، أو الأمن السيبراني.
الحصول على شهادة في CEH أو OSCP أو GPEN، أو شهادة معتمدة ومكافئة في هذا المجال.
كفاءة عالية في تقييم الثغرات الأمنية، وتقنيات الاستغلال، وأدوات اختبار الأمان مثل Burp Suite وMetasploit وNmap وNessus وWireshark وKali Linux.
خبرة عملية في إجراء اختبارات الاختراق على تطبيقات الويب، وواجهات برمجة التطبيقات (APIs)، والشبكات، والأنظمة اللاسلكية، والبيئات السحابية.
معرفة قوية بـ OWASP Top 10، وMITRE ATT&CK، وممارسات البرمجة الآمنة، ونمذجة التهديدات، وتقييم المخاطر الأمنية.
دراية بلغات البرمجة النصية مثل Python أو Bash أو PowerShell للأتمتة وتطوير أدوات أمنية مخصصة.
المزايا: وظيفة طويلة الأجل
راتب تنافسي
Job description
Conduct penetration testing across web applications, APIs, networks, wireless systems, and cloud environments.
Perform vulnerability assessments and exploit identified security weaknesses using tools such as Burp Suite, Metasploit, Nmap, Nessus, Wireshark, and Kali Linux.
Document security findings clearly and prepare detailed penetration testing reports with risk-based recommendations.
Work with technical teams to support remediation activities and validate fixes through retesting.
Use scripting and automation techniques to improve testing efficiency and develop custom security tools where required.
RequirementsBachelor’s degree in Computer Science, Information Technology, Cybersecurity, or a related field.
Minimum 5 years of relevant experience in penetration testing, vulnerability assessment, or cybersecurity.
Certification in CEH, OSCP, GPEN, or an equivalent industry-recognized certification.
Strong proficiency in vulnerability assessment, exploitation techniques, and security testing tools such as Burp Suite, Metasploit, Nmap, Nessus, Wireshark, and Kali Linux.
Hands-on experience conducting penetration tests on web applications, APIs, networks, wireless systems, and cloud environments.
Strong knowledge of OWASP Top 10, MITRE ATT&CK, secure coding practices, threat modeling, and security risk assessment.
Familiarity with scripting languages such as Python, Bash, or PowerShell for automation and custom security tool development.
BenefitsLongterm Position
Competitive Salary