يتولى المستشار الرئيسي قيادة استراتيجية وإشرافًا تقنيًا متقدمًا على ممارسة تقييم الثغرات واختبار الاختراق في سيبراني. ويركز الدور على تطوير المنهجيات، وقيادة engagements الأمن الهجومي المعقدة، وتوجيه الكوادر، والعمل مستشارًا موثوقًا للعملاء الرئيسيين في ما يتعلق بمشهد التهديدات المتقدمة واستراتيجيات معالجة المخاطر.
يشمل نطاق العمل وضع رؤية ممارسة تقييم الثغرات واختبار الاختراق وتطويرها، وقيادة engagements واسعة النطاق في بيئات تقنية متعددة، وتعزيز التميز الفني والابتكار، وتقديم المشورة التنفيذية وإدارة المخاطر، إلى جانب تطوير المواهب والتعاون مع فرق الأمن السيبراني المختلفة والمساهمة في قيادة الفكر والتفاعل مع المجتمع المتخصص.
المسؤوليات
الرؤية الاستراتيجية والمنهجية
- تحديد الرؤية طويلة الأجل وخارطة الطريق ونموذج الحوكمة لخدمات تقييم الثغرات واختبار الاختراق وتطويرها وتعزيزها، مع ضمان توافقها مع أطر أفضل الممارسات العالمية، بما في ذلك OWASP وPTES وOSSTMM وNIST 800-115، ومعايير القطاع الناشئة.
- إنشاء عمليات ضمان الجودة ومؤشرات الأداء الرئيسية واتفاقيات مستوى الخدمة وتحسينها باستمرار لضمان تقديم متسق وعالي المستوى.
قيادة engagements عالية الأثر
- قيادة والإشراف على engagements اختبار الاختراق المتقدمة عبر بيئات الويب والأجهزة المحمولة والشبكات والسحابة والاتصالات اللاسلكية وإنترنت الأشياء وأنظمة التحكم الصناعية.
- تصميم عمليات فرق الاختبار الأحمر وتمارين محاكاة الخصوم ومحاكاة الاختراق والهجوم واسعة النطاق والإشراف عليها لتقييم مرونة المؤسسات.
التميز الفني والابتكار
- تنفيذ تقنيات الاستغلال المتقدمة ومراجعتها والتحقق منها، بما يشمل ربط الثغرات وأنشطة ما بعد الاستغلال وسيناريوهات الحركة الجانبية.
- قيادة تطوير ودمج الأدوات الخاصة وأطر الأتمتة ومنهجيات نمذجة التهديدات التي تحافظ على ريادة الممارسة فنيًا.
المشورة التنفيذية وإدارة المخاطر
- العمل نقطة الاتصال العليا للمناقشات الأمنية الاستراتيجية وتقييمات المخاطر والتقارير التنفيذية، وتحويل النتائج الفنية إلى رؤى عملية حول مخاطر الأعمال.
- التعاون مع قيادات العملاء لتشكيل خرائط الطريق الأمنية، وترتيب أولويات المعالجة، والتأثير في قرارات الاستثمار الأمني.
تطوير المواهب والتوجيه
- توجيه وتدريب المستشارين من ذوي الخبرة والمبتدئين، وتعزيز ثقافة فريق تقييم ثغرات واختبار اختراق عالية الأداء وتعاونية.
- تصميم وتقديم برامج تدريب متقدمة وجلسات لتبادل المعرفة ومسارات للحصول على الشهادات لرفع مستوى مهارات الممارسة.
التعاون بين الوظائف
- العمل بشكل وثيق مع فرق الحوكمة والمخاطر والامتثال، ومركز العمليات الأمنية، والاستجابة للحوادث، وأمن السحابة لتقديم حلول أمن سيبراني متكاملة من البداية إلى النهاية.
- مواءمة مخرجات تقييم الثغرات واختبار الاختراق مع مبادرات الحوكمة والامتثال والاستخبارات المتعلقة بالتهديدات في مختلف أنحاء المؤسسة.
قيادة الفكر والتفاعل مع المجتمع
- متابعة التهديدات والأدوات والتقنيات الناشئة، ونشر الأبحاث والأوراق البيضاء والعروض المقدمة في المؤتمرات لتعزيز سمعة الشركة في قيادة الفكر الأمني.
- تمثيل المؤسسة في المنتديات المتخصصة والهيئات المعنية بالمعايير والإحاطات التنفيذية للعملاء.
المتطلبات
- درجة البكالوريوس في الأمن السيبراني أو علوم الحاسب أو مجال ذي صلة.
- خبرة تراكمية لا تقل عن 7 سنوات في أدوار الأمن الهجومي واختبار الاختراق.
- سجل مثبت في قيادة engagements اختبار اختراق واختبار أحمر واسعة النطاق ومتعددة التخصصات لعملاء من قائمة فورتشن 500 أو عملاء من البنية التحتية الحيوية.
- خبرة عميقة في نواقل الهجوم الحديثة عبر بيئات الويب والأجهزة المحمولة والسحابة وإنترنت الأشياء والتقنيات التشغيلية والاتصالات اللاسلكية.
- فهم قوي لأطر اللوائح والامتثال، بما في ذلك PCI-DSS وISO 27001 وNIST وGDPR، والقدرة على ربط النتائج الفنية بمخاطر الأعمال.
- مهارات ممتازة في التواصل والتأثير، مع خبرة في تقديم العروض إلى الإدارة التنفيذية والجمهور المتخصص.
