عن بُعد دوام كامل
Cyberr -
, EMEA
--
Cyberr

تفاصيل الوظيفة

تعد CYBERR منصة رائدة تربط بين أفضل مواهب الأمن السيبراني والشركات ذات الرؤية المستقبلية. نحن نتعاون حالياً مع العديد من العملاء البارزين الذين يبحثون عن مختبري اختراق ماهرين للمساعدة في تأمين أنظمتهم وتطبيقاتهم الحساسة. بصفتك جزءاً من نظام بيئي للأمن السيبراني ينمو بسرعة، ستلعب دوراً رئيسياً في حماية عملائنا من التهديدات السيبرانية المتطورة.

نظرة عامة على الدور:
نحن نبحث عن مختبري اختراق موهوبين ومتحمسين للانضمام إلى فرق الأمن السيبراني لدى عملائنا. في هذا الدور، ستكون مسؤولاً عن تحديد واستغلال الثغرات في تطبيقات الويب والشبكات والأنظمة. هدفك هو تقديم رؤى قابلة للتنفيذ تساعد المؤسسات على تعزيز وضعها الأمني وتخفيف المخاطر. ستعمل عبر مختلف الصناعات، بما في ذلك التمويل والرعاية الصحية والتكنولوجيا والحكومة، وستتاح لك الفرصة لإجراء اختبارات يدوية وآلية لتحديد نقاط الضعف في البيئات المعقدة.
المسؤوليات الرئيسية:
إجراء اختبارات الاختراق على تطبيقات الويب والشبكات والأنظمة لتحديد الثغرات الأمنية ونقاط الضعف. إجراء تقييمات الثغرات وتقديم تقارير مفصلة عن النتائج، بما في ذلك تصنيفات المخاطر وتوصيات المعالجة. التعاون مع فرق الأمن الداخلية والعملاء لتطوير استراتيجيات التخفيف للقضايا المحددة. استخدام مجموعة واسعة من الأدوات (مثل Burp Suite، Metasploit، Nessus، إلخ) وتقنيات الاختبار اليدوي لتحديد واستغلال الثغرات. البقاء على اطلاع بالتهديدات الناشئة وتقنيات الهجوم واتجاهات الأمن السيبراني لتحسين منهجيات الاختبار باستمرار. توثيق النتائج وتوصيلها لكل من أصحاب المصلحة التقنيين وغير التقنيين في تقارير واضحة وموجزة. تقديم المشورة والتوجيه بشأن تحسين الضوابط والممارسات الأمنية بناءً على نتائج اختبار الاختراق. المشاركة في اجتماعات العملاء والمشاركة في مناقشات ما بعد الاختبار لضمان فهم ومعالجة الثغرات بفعالية.
المهارات والخبرة المطلوبة:
خبرة في اختبار الاختراق: أكثر من سنتين من الخبرة العملية في إجراء اختبارات اختراق تطبيقات الويب والشبكات والأنظمة. معرفة بأدوات الأمن السيبراني: الكفاءة في استخدام أدوات مثل Burp Suite وKali Linux وMetasploit وNmap وWireshark وغيرها. الإلمام بتقييم الثغرات: خبرة في استخدام أدوات مثل Nessus أو Open VAS أو ما يماثلها لمسح وتحليل الثغرات. فهم الاستغلال: معرفة بمتجهات الهجوم الشائعة، مثل حقن SQL وXSS وCSRF وتصعيد الامتيازات وفيضان المخزن المؤقت. فهم قوي لتقنيات الويب: HTML وJava Script وAJAX وبروتوكولات HTTP وهندسة تطبيقات الويب. الخبرة التقنية: الإلمام بلغات البرمجة النصية مثل Python أو Bash أو Power Shell، وفهم بروتوكولات الشبكات (TCP/IP وDNS وHTTP/S، إلخ). الشهادات (مفضلة): OSCP أو CEH أو CISSP أو غيرها من الشهادات ذات الصلة في الأمن السيبراني. مهارات تواصل ممتازة: القدرة على عرض النتائج وشرح القضايا التقنية بوضوح لكل من الجماهير التقنية وغير التقنية. عقلية حل المشكلات: مهارات تحليلية قوية والقدرة على التفكير مثل المهاجم للكشف عن الثغرات الخفية.
السمات المرغوبة:
شغف بالاختراق الأخلاقي والبقاء على اطلاع بأحدث الاتجاهات والأدوات في مجال الأمن السيبراني. القدرة على العمل بشكل مستقل وإدارة مهام اختبار متعددة في وقت واحد. اهتمام قوي بالتفاصيل والتزام بتقديم عمل عالي الجودة. القدرة على التعاون بفعالية في بيئة تعتمد على العمل الجماعي.
ما نقدمه:
راتب تنافسي يعتمد على الخبرة. بيئة عمل مرنة: خيارات العمل عن بعد. فرص النمو الوظيفي: اكتساب الخبرة من خلال العمل مع كبار العملاء في مختلف الصناعات. الوصول إلى أحدث الأدوات والتقنيات: كن في طليعة صناعة الأمن السيبراني. التعلم والتطوير المستمر: فرص للحصول على الشهادات وورش العمل والتدريب. ثقافة شاملة وتعاونية: انضم إلى مجتمع أمن سيبراني متنامٍ من المهنيين ذوي التفكير المماثل.
انضم لقناتنا على تيليجرام تابع أحدث الوظائف فور نشرها انضم

وظائف مشابهة

Cyberr
مختبر اختراق
حول Cyberr
EMEA
برامج الكمبيوتر