CYBERR is a leading platform connecting top cybersecurity talent with forward-thinking companies. We are currently partnering with several high-profile clients looking for skilled Penetration Testers to help secure their critical systems and applications. As part of a rapidly growing cybersecurity ecosystem, you will play a key role in protecting our clients from evolving cyber threats.
Role Overview:
We are seeking talented and motivated Penetration Testers to join our clients' cybersecurity teams. In this role, you will be responsible for identifying and exploiting vulnerabilities in web applications, networks, and systems. Your goal will be to provide actionable insights that help organizations strengthen their security posture and mitigate risks. You will work across various industries, including finance, healthcare, technology, and government, and will have the opportunity to perform both manual and automated testing to identify weaknesses in complex environments.
Key Responsibilities:
Conduct penetration tests on web applications, networks, and systems to identify security vulnerabilities and weaknesses. Perform vulnerability assessments and provide detailed reports on findings, including risk ratings and remediation recommendations. Collaborate with internal security teams and clients to develop mitigation strategies for identified issues. Utilize a wide range of tools (e.g., Burp Suite, Metasploit, Nessus, etc.) and manual testing techniques to identify and exploit vulnerabilities. Stay current with emerging threats, attack techniques, and cybersecurity trends to continuously improve testing methodologies. Document and communicate findings to both technical and non-technical stakeholders in clear, concise reports. Provide advice and guidance on improving security controls and practices based on penetration testing results. Participate in client meetings and engage in post-test discussions to ensure understanding and effective remediation of vulnerabilities.
Key Skills and Experience:
Experience in Penetration Testing: 2+ years of hands-on experience in performing web application, network, and system penetration tests. Knowledge of Cybersecurity Tools: Proficiency with tools like Burp Suite, Kali Linux, Metasploit, Nmap, Wireshark, and others. Familiarity with Vulnerability Assessment: Experience using tools such as Nessus, Open VAS, or similar for vulnerability scanning and analysis. Understanding of Exploitation: Knowledge of common attack vectors, such as SQL injection, XSS, CSRF, privilege escalation, and buffer overflows. Strong Understanding of Web Technologies: HTML, Java Script, AJAX, HTTP protocols, and web application architectures. Technical Expertise: Familiarity with scripting languages such as Python, Bash, or Power Shell, and understanding networking protocols (TCP/IP, DNS, HTTP/S, etc.). Certifications (Preferred): OSCP, CEH, CISSP, or other relevant certifications in cybersecurity. Excellent Communication Skills: Ability to present findings and explain technical issues clearly to both technical and non-technical audiences. Problem-Solving Mindset: Strong analytical skills and the ability to think like an attacker to uncover hidden vulnerabilities.
Desirable Attributes:
Passion for ethical hacking and staying current with the latest trends and tools in the cybersecurity space. Ability to work independently and manage multiple testing engagements simultaneously. Strong attention to detail and commitment to delivering high-quality work. Ability to collaborate effectively in a team-oriented environment.
What We Offer:
Competitive Salary based on experience. Flexible Work Environment: Remote work options. Career Growth Opportunities: Gain experience working with top-tier clients across various industries. Access to Latest Tools and Technologies: Be at the forefront of the cybersecurity industry. Continuous Learning and Development: Opportunities for certifications, workshops, and training. Inclusive and Collaborative Culture: Join a growing cybersecurity community of like-minded professionals.
تعد CYBERR منصة رائدة تربط بين أفضل مواهب الأمن السيبراني والشركات ذات التفكير المستقبلي. نحن نتعاون حاليًا مع العديد من العملاء البارزين الذين يبحثون عن مختبري اختراق ماهرين للمساعدة في تأمين أنظمتهم وتطبيقاتهم المهمة. كجزء من نظام بيئي متنامٍ بسرعة للأمن السيبراني، ستلعب دورًا رئيسيًا في حماية عملائنا من التهديدات السيبرانية المتطورة.
نظرة عامة على الدور:
نحن نبحث عن مختبري اختراق موهوبين ومتحمسين للانضمام إلى فرق الأمن السيبراني لدى عملائنا. في هذا الدور، ستكون مسؤولاً عن تحديد واستغلال الثغرات في تطبيقات الويب والشبكات والأنظمة. سيكون هدفك هو تقديم رؤى قابلة للتنفيذ تساعد المؤسسات على تعزيز وضعها الأمني وتخفيف المخاطر. ستعمل عبر مختلف الصناعات، بما في ذلك التمويل، والرعاية الصحية، والتكنولوجيا، والحكومة، وستتاح لك الفرصة لإجراء اختبارات يدوية وآلية لتحديد نقاط الضعف في البيئات المعقدة.
المسؤوليات الرئيسية:
إجراء اختبارات الاختراق على تطبيقات الويب والشبكات والأنظمة لتحديد الثغرات الأمنية ونقاط الضعف. إجراء تقييمات الثغرات وتقديم تقارير مفصلة عن النتائج، بما في ذلك تصنيفات المخاطر وتوصيات المعالجة. التعاون مع فرق الأمن الداخلية والعملاء لتطوير استراتيجيات التخفيف من المشكلات المحددة. استخدام مجموعة واسعة من الأدوات (مثل Burp Suite وMetasploit وNessus، وما إلى ذلك) وتقنيات الاختبار اليدوي لتحديد الثغرات واستغلالها. البقاء على اطلاع دائم بالتهديدات الناشئة وتقنيات الهجوم واتجاهات الأمن السيبراني لتحسين منهجيات الاختبار بشكل مستمر. توثيق النتائج وإبلاغها لكل من أصحاب المصلحة التقنيين وغير التقنيين في تقارير واضحة وموجزة. تقديم المشورة والتوجيه بشأن تحسين الضوابط والممارسات الأمنية بناءً على نتائج اختبار الاختراق. المشاركة في اجتماعات العملاء والمشاركة في مناقشات ما بعد الاختبار لضمان فهم ومعالجة الثغرات بشكل فعال.
المهارات والخبرة الرئيسية:
خبرة في اختبار الاختراق: أكثر من عامين من الخبرة العملية في إجراء اختبارات اختراق تطبيقات الويب والشبكات والأنظمة. معرفة بأدوات الأمن السيبراني: الكفاءة في استخدام أدوات مثل Burp Suite وKali Linux وMetasploit وNmap وWireshark وغيرها. الإلمام بتقييم الثغرات: خبرة في استخدام أدوات مثل Nessus أو Open VAS أو ما يعادلها لفحص وتحليل الثغرات. فهم الاستغلال: معرفة بمتجهات الهجوم الشائعة، مثل حقن SQL وXSS وCSRF وتصعيد الامتيازات وتجاوز سعة المخزن المؤقت. فهم قوي لتقنيات الويب: HTML وJava Script وAJAX وبروتوكولات HTTP وهندسة تطبيقات الويب. الخبرة التقنية: الإلمام بلغات البرمجة النصية مثل Python أو Bash أو Power Shell، وفهم بروتوكولات الشبكات (TCP/IP، DNS، HTTP/S، إلخ). الشهادات (مفضل): OSCP أو CEH أو CISSP أو غيرها من الشهادات ذات الصلة في الأمن السيبراني. مهارات تواصل ممتازة: القدرة على عرض النتائج وشرح القضايا التقنية بوضوح لكل من الجماهير التقنية وغير التقنية. عقلية حل المشكلات: مهارات تحليلية قوية والقدرة على التفكير مثل المهاجم للكشف عن الثغرات الخفية.
السمات المرغوبة:
شغف بالقرصنة الأخلاقية والبقاء على اطلاع بأحدث الاتجاهات والأدوات في مجال الأمن السيبراني. القدرة على العمل بشكل مستقل وإدارة مهام اختبار متعددة في وقت واحد. اهتمام قوي بالتفاصيل والالتزام بتقديم عمل عالي الجودة. القدرة على التعاون بفعالية في بيئة موجهة نحو الفريق.
ما نقدمه:
راتب تنافسي بناءً على الخبرة. بيئة عمل مرنة: خيارات العمل عن بعد. فرص النمو الوظيفي: اكتساب الخبرة من خلال العمل مع كبار العملاء عبر مختلف الصناعات. الوصول إلى أحدث الأدوات والتقنيات: كن في طليعة صناعة الأمن السيبراني. التعلم والتطوير المستمر: فرص للحصول على الشهادات وورش العمل والتدريب. ثقافة شاملة وتعاونية: انضم إلى مجتمع أمن سيبراني متنامٍ من المهنيين ذوي التفكير المماثل.