عن بُعد دوام كامل
Cyberr -
, EMEA
--
Cyberr

تفاصيل الوظيفة

تعد CYBERR منصة رائدة تربط بين أفضل مواهب الأمن السيبراني والشركات ذات التفكير المستقبلي. نحن نتشارك حالياً مع العديد من العملاء البارزين الذين يبحثون عن مختبري اختراق ماهرين للمساعدة في تأمين أنظمتهم وتطبيقاتهم المهمة. كجزء من نظام بيئي للأمن السيبراني ينمو بسرعة، ستلعب دوراً رئيسياً في حماية عملائنا من التهديدات السيبرانية المتطورة.

نظرة عامة على الدور:
نحن نبحث عن مختبري اختراق موهوبين ومتحمسين للانضمام إلى فرق الأمن السيبراني لدى عملائنا. في هذا الدور، ستكون مسؤولاً عن تحديد واستغلال الثغرات في تطبيقات الويب والشبكات والأنظمة. هدفك سيكون تقديم رؤى قابلة للتنفيذ تساعد المؤسسات على تعزيز وضعها الأمني وتخفيف المخاطر. ستعمل في مختلف الصناعات، بما في ذلك التمويل والرعاية الصحية والتكنولوجيا والحكومة، وستتاح لك الفرصة لإجراء اختبارات يدوية وآلية لتحديد نقاط الضعف في البيئات المعقدة.
المسؤوليات الرئيسية:
إجراء اختبارات الاختراق على تطبيقات الويب والشبكات والأنظمة لتحديد الثغرات الأمنية ونقاط الضعف. إجراء تقييمات الثغرات وتقديم تقارير مفصلة عن النتائج، بما في ذلك تصنيفات المخاطر وتوصيات المعالجة. التعاون مع فرق الأمن الداخلية والعملاء لتطوير استراتيجيات التخفيف من المشكلات المحددة. استخدام مجموعة واسعة من الأدوات (مثل Burp Suite وMetasploit وNessus، وما إلى ذلك) وتقنيات الاختبار اليدوي لتحديد الثغرات واستغلالها. البقاء على اطلاع بالتهديدات الناشئة وتقنيات الهجوم واتجاهات الأمن السيبراني لتحسين منهجيات الاختبار باستمرار. توثيق النتائج وتوصيلها إلى أصحاب المصلحة التقنيين وغير التقنيين في تقارير واضحة وموجزة. تقديم المشورة والتوجيه بشأن تحسين الضوابط والممارسات الأمنية بناءً على نتائج اختبار الاختراق. المشاركة في اجتماعات العملاء والمشاركة في مناقشات ما بعد الاختبار لضمان الفهم والمعالجة الفعالة للثغرات.
المهارات والخبرات الرئيسية:
خبرة في اختبار الاختراق: أكثر من سنتين من الخبرة العملية في إجراء اختبارات اختراق تطبيقات الويب والشبكات والأنظمة. معرفة بأدوات الأمن السيبراني: الكفاءة في استخدام أدوات مثل Burp Suite وKali Linux وMetasploit وNmap وWireshark وغيرها. الإلمام بتقييم الثغرات: خبرة في استخدام أدوات مثل Nessus أو Open VAS أو ما يماثلها لفحص وتحليل الثغرات. فهم الاستغلال: معرفة بمتجهات الهجوم الشائعة، مثل حقن SQL وXSS وCSRF وتصعيد الامتيازات وتجاوز سعة المخزن المؤقت. فهم قوي لتقنيات الويب: HTML وJava Script وAJAX وبروتوكولات HTTP وهياكل تطبيقات الويب. الخبرة التقنية: الإلمام بلغات البرمجة النصية مثل Python أو Bash أو Power Shell، وفهم بروتوكولات الشبكات (TCP/IP، DNS، HTTP/S، إلخ). الشهادات (مفضلة): OSCP أو CEH أو CISSP أو غيرها من الشهادات ذات الصلة في الأمن السيبراني. مهارات تواصل ممتازة: القدرة على عرض النتائج وشرح القضايا التقنية بوضوح لكل من الجمهور التقني وغير التقني. عقلية حل المشكلات: مهارات تحليلية قوية والقدرة على التفكير مثل المهاجم لكشف الثغرات الخفية.
السمات المرغوبة:
شغف بالقرصنة الأخلاقية والبقاء على اطلاع بأحدث الاتجاهات والأدوات في مجال الأمن السيبراني. القدرة على العمل بشكل مستقل وإدارة مشاريع اختبار متعددة في وقت واحد. اهتمام قوي بالتفاصيل والتزام بتقديم عمل عالي الجودة. القدرة على التعاون بفعالية في بيئة موجهة نحو الفريق.
ما نقدمه:
راتب تنافسي بناءً على الخبرة. بيئة عمل مرنة: خيارات العمل عن بعد. فرص النمو الوظيفي: اكتساب خبرة في العمل مع عملاء من الدرجة الأولى في مختلف الصناعات. الوصول إلى أحدث الأدوات والتقنيات: كن في طليعة صناعة الأمن السيبراني. التعلم والتطوير المستمر: فرص للحصول على الشهادات وورش العمل والتدريب. ثقافة شاملة وتعاونية: انضم إلى مجتمع أمن سيبراني متنامٍ من المهنيين ذوي التفكير المماثل.
انضم لقناتنا على تيليجرام تابع أحدث الوظائف فور نشرها انضم

وظائف مشابهة

Cyberr
مختبر اختراق
حول Cyberr
EMEA
برامج الكمبيوتر