عن بُعد دوام كامل
Cyberr -
, EMEA
--
Cyberr

تفاصيل الوظيفة

تعد CYBERR منصة رائدة تربط بين أفضل مواهب الأمن السيبراني والشركات ذات التفكير المستقبلي. نحن نتعاون حاليًا مع العديد من العملاء البارزين الذين يبحثون عن مختبري اختراق ماهرين للمساعدة في تأمين أنظمتهم وتطبيقاتهم المهمة. كجزء من نظام بيئي متنامٍ بسرعة للأمن السيبراني، ستلعب دورًا رئيسيًا في حماية عملائنا من التهديدات السيبرانية المتطورة.

نظرة عامة على الدور:
نحن نبحث عن مختبري اختراق موهوبين ومتحمسين للانضمام إلى فرق الأمن السيبراني لدى عملائنا. في هذا الدور، ستكون مسؤولاً عن تحديد واستغلال الثغرات في تطبيقات الويب والشبكات والأنظمة. سيكون هدفك هو تقديم رؤى قابلة للتنفيذ تساعد المؤسسات على تعزيز وضعها الأمني وتخفيف المخاطر. ستعمل عبر مختلف الصناعات، بما في ذلك التمويل، والرعاية الصحية، والتكنولوجيا، والحكومة، وستتاح لك الفرصة لإجراء اختبارات يدوية وآلية لتحديد نقاط الضعف في البيئات المعقدة.
المسؤوليات الرئيسية:
إجراء اختبارات الاختراق على تطبيقات الويب والشبكات والأنظمة لتحديد الثغرات الأمنية ونقاط الضعف. إجراء تقييمات الثغرات وتقديم تقارير مفصلة عن النتائج، بما في ذلك تصنيفات المخاطر وتوصيات المعالجة. التعاون مع فرق الأمن الداخلية والعملاء لتطوير استراتيجيات التخفيف من المشكلات المحددة. استخدام مجموعة واسعة من الأدوات (مثل Burp Suite وMetasploit وNessus، وما إلى ذلك) وتقنيات الاختبار اليدوي لتحديد الثغرات واستغلالها. البقاء على اطلاع دائم بالتهديدات الناشئة وتقنيات الهجوم واتجاهات الأمن السيبراني لتحسين منهجيات الاختبار بشكل مستمر. توثيق النتائج وإبلاغها لكل من أصحاب المصلحة التقنيين وغير التقنيين في تقارير واضحة وموجزة. تقديم المشورة والتوجيه بشأن تحسين الضوابط والممارسات الأمنية بناءً على نتائج اختبار الاختراق. المشاركة في اجتماعات العملاء والمشاركة في مناقشات ما بعد الاختبار لضمان فهم ومعالجة الثغرات بشكل فعال.
المهارات والخبرة الرئيسية:
خبرة في اختبار الاختراق: أكثر من عامين من الخبرة العملية في إجراء اختبارات اختراق تطبيقات الويب والشبكات والأنظمة. معرفة بأدوات الأمن السيبراني: الكفاءة في استخدام أدوات مثل Burp Suite وKali Linux وMetasploit وNmap وWireshark وغيرها. الإلمام بتقييم الثغرات: خبرة في استخدام أدوات مثل Nessus أو Open VAS أو ما يعادلها لفحص وتحليل الثغرات. فهم الاستغلال: معرفة بمتجهات الهجوم الشائعة، مثل حقن SQL وXSS وCSRF وتصعيد الامتيازات وتجاوز سعة المخزن المؤقت. فهم قوي لتقنيات الويب: HTML وJava Script وAJAX وبروتوكولات HTTP وهندسة تطبيقات الويب. الخبرة التقنية: الإلمام بلغات البرمجة النصية مثل Python أو Bash أو Power Shell، وفهم بروتوكولات الشبكات (TCP/IP، DNS، HTTP/S، إلخ). الشهادات (مفضل): OSCP أو CEH أو CISSP أو غيرها من الشهادات ذات الصلة في الأمن السيبراني. مهارات تواصل ممتازة: القدرة على عرض النتائج وشرح القضايا التقنية بوضوح لكل من الجماهير التقنية وغير التقنية. عقلية حل المشكلات: مهارات تحليلية قوية والقدرة على التفكير مثل المهاجم للكشف عن الثغرات الخفية.
السمات المرغوبة:
شغف بالقرصنة الأخلاقية والبقاء على اطلاع بأحدث الاتجاهات والأدوات في مجال الأمن السيبراني. القدرة على العمل بشكل مستقل وإدارة مهام اختبار متعددة في وقت واحد. اهتمام قوي بالتفاصيل والالتزام بتقديم عمل عالي الجودة. القدرة على التعاون بفعالية في بيئة موجهة نحو الفريق.
ما نقدمه:
راتب تنافسي بناءً على الخبرة. بيئة عمل مرنة: خيارات العمل عن بعد. فرص النمو الوظيفي: اكتساب الخبرة من خلال العمل مع كبار العملاء عبر مختلف الصناعات. الوصول إلى أحدث الأدوات والتقنيات: كن في طليعة صناعة الأمن السيبراني. التعلم والتطوير المستمر: فرص للحصول على الشهادات وورش العمل والتدريب. ثقافة شاملة وتعاونية: انضم إلى مجتمع أمن سيبراني متنامٍ من المهنيين ذوي التفكير المماثل.
انضم لقناتنا على تيليجرام تابع أحدث الوظائف فور نشرها انضم

وظائف مشابهة

Cyberr
مختبر اختراق
حول Cyberr
EMEA
برامج الكمبيوتر