يتولى استشاري اختبار الاختراق تحديد الثغرات الأمنية واستغلالها وتوثيقها عبر البنية التحتية الرقمية، بما يدعم التقييم الاستباقي للتهديدات وتعزيز الوضع الأمني العام.
يشمل الدور تنفيذ اختبارات تحاكي الهجمات الواقعية، وإعداد تقارير وتوصيات للمعالجة، والتعاون مع فرق التطوير والبنية التحتية والعمليات لمعالجة المشكلات الأمنية، إلى جانب دعم تمارين الفريق الأحمر والفريق الأزرق وعمليات التدقيق والامتثال.
المسؤوليات
- امتلاك صلاحية اتخاذ القرارات التشغيلية بالتعاون مع الإدارة.
- إظهار القيادة الفنية وقيادة برامج العمليات.
- المشاركة في اجتماعات المراجعة الفنية ومراجعة إجراءات الأعمال ومراجعة الحالة.
- تنفيذ اختبارات اختراق للتطبيقات والشبكات والأنظمة، مع محاكاة الهجمات الواقعية لتحديد الثغرات.
- إجراء تقييمات للثغرات باستخدام الأدوات والأساليب المتوافقة مع معايير القطاع.
- إعداد تقارير مفصلة وتوصيات للمعالجة استنادًا إلى نتائج الاختبارات.
- التعاون مع فرق التطوير والبنية التحتية والعمليات لمعالجة المشكلات الأمنية.
- متابعة أحدث الثغرات وتقنيات الاختراق والاتجاهات الأمنية.
- المساعدة في تمارين الفريق الأحمر والفريق الأزرق وسيناريوهات محاكاة الخصوم.
- دعم عمليات التدقيق الداخلية والخارجية واختبارات الامتثال عند الحاجة.
- توثيق إجراءات الاختبار والحفاظ على نصوص الاختبار والمنهجيات المستخدمة.
المتطلبات
- درجة البكالوريوس في علوم الحاسب أو أمن المعلومات أو مجال ذي صلة.
- خبرة ذات صلة من 5 إلى 7 سنوات.
- خبرة مثبتة في اختبار الاختراق وتقييمات الثغرات والاختراق الأخلاقي.
- إجادة استخدام أدوات مثل Burp Suite وMetasploit وNmap وWireshark وNessus وغيرها.
- فهم قوي لأطر ومعايير الأمن، مثل OWASP وMITRE ATT&CK وNIST.
- تُعد مهارات البرمجة النصية باستخدام Python وBash وPowerShell ميزة إضافية.
المؤهلات المفضلة
- شهادات مهنية في المجال، مثل OSCP أو CEH أو GPEN أو ما يعادلها.
