عن بُعد دوام كامل
Cyberr -
, EMEA
--
Cyberr

تفاصيل الوظيفة

تعد CYBERR منصة رائدة تربط بين أفضل مواهب الأمن السيبراني والشركات ذات الرؤية المستقبلية. نحن نتعاون حالياً مع العديد من العملاء البارزين الذين يبحثون عن مختبري اختراق ماهرين للمساعدة في تأمين أنظمتهم وتطبيقاتهم الحيوية. كجزء من نظام بيئي للأمن السيبراني ينمو بسرعة، ستلعب دوراً رئيسياً في حماية عملائنا من التهديدات السيبرانية المتطورة.

نظرة عامة على الدور:
نحن نبحث عن مختبري اختراق موهوبين ومتحمسين للانضمام إلى فرق الأمن السيبراني لدى عملائنا. في هذا الدور، ستكون مسؤولاً عن تحديد واستغلال الثغرات في تطبيقات الويب والشبكات والأنظمة. هدفك هو تقديم رؤى قابلة للتنفيذ تساعد المؤسسات على تعزيز وضعها الأمني وتخفيف المخاطر. ستعمل في مختلف القطاعات، بما في ذلك التمويل والرعاية الصحية والتكنولوجيا والحكومة، وستتاح لك الفرصة لإجراء اختبارات يدوية وآلية لتحديد نقاط الضعف في البيئات المعقدة.
المسؤوليات الرئيسية:
إجراء اختبارات الاختراق على تطبيقات الويب والشبكات والأنظمة لتحديد الثغرات الأمنية ونقاط الضعف. إجراء تقييمات الثغرات وتقديم تقارير مفصلة عن النتائج، بما في ذلك تصنيفات المخاطر وتوصيات المعالجة. التعاون مع فرق الأمن الداخلية والعملاء لتطوير استراتيجيات التخفيف من المشكلات المحددة. استخدام مجموعة واسعة من الأدوات (مثل Burp Suite وMetasploit وNessus، إلخ) وتقنيات الاختبار اليدوي لتحديد واستغلال الثغرات. البقاء على اطلاع بالتهديدات الناشئة وتقنيات الهجوم واتجاهات الأمن السيبراني لتحسين منهجيات الاختبار بشكل مستمر. توثيق النتائج وإبلاغها لكل من الأطراف التقنية وغير التقنية في تقارير واضحة وموجزة. تقديم المشورة والتوجيه بشأن تحسين ضوابط وممارسات الأمن بناءً على نتائج اختبار الاختراق. المشاركة في اجتماعات العملاء والمشاركة في مناقشات ما بعد الاختبار لضمان الفهم والمعالجة الفعالة للثغرات.
المهارات والخبرات الرئيسية:
الخبرة في اختبار الاختراق: أكثر من عامين من الخبرة العملية في إجراء اختبارات اختراق تطبيقات الويب والشبكات والأنظمة. المعرفة بأدوات الأمن السيبراني: الكفاءة في استخدام أدوات مثل Burp Suite وKali Linux وMetasploit وNmap وWireshark وغيرها. الإلمام بتقييم الثغرات: خبرة في استخدام أدوات مثل Nessus أو Open VAS أو ما يعادلها لفحص وتحليل الثغرات. فهم الاستغلال: المعرفة بمتجهات الهجوم الشائعة، مثل حقن SQL وXSS وCSRF وتصعيد الامتيازات وتجاوز سعة المخزن المؤقت. فهم قوي لتقنيات الويب: HTML وJava Script وAJAX وبروتوكولات HTTP وهندسة تطبيقات الويب. الخبرة التقنية: الإلمام بلغات البرمجة النصية مثل Python أو Bash أو Power Shell، وفهم بروتوكولات الشبكات (TCP/IP وDNS وHTTP/S، إلخ). الشهادات (مفضل): OSCP أو CEH أو CISSP أو غيرها من الشهادات ذات الصلة في الأمن السيبراني. مهارات تواصل ممتازة: القدرة على عرض النتائج وشرح القضايا التقنية بوضوح لكل من الجماهير التقنية وغير التقنية. عقلية حل المشكلات: مهارات تحليلية قوية والقدرة على التفكير مثل المهاجم للكشف عن الثغرات الخفية.
السمات المرغوبة:
شغف بالاختراق الأخلاقي والبقاء على اطلاع بأحدث الاتجاهات والأدوات في مجال الأمن السيبراني. القدرة على العمل بشكل مستقل وإدارة مهام اختبار متعددة في وقت واحد. اهتمام قوي بالتفاصيل والتزام بتقديم عمل عالي الجودة. القدرة على التعاون بفعالية في بيئة تعتمد على العمل الجماعي.
ما نقدمه:
راتب تنافسي بناءً على الخبرة. بيئة عمل مرنة: خيارات العمل عن بعد. فرص النمو الوظيفي: اكتساب خبرة في العمل مع كبار العملاء في مختلف الصناعات. الوصول إلى أحدث الأدوات والتقنيات: كن في طليعة صناعة الأمن السيبراني. التعلم والتطوير المستمر: فرص للحصول على شهادات وورش عمل وتدريب. ثقافة شاملة وتعاونية: انضم إلى مجتمع أمن سيبراني متنامٍ من المهنيين المتشابهين في التفكير.
انضم لقناتنا على تيليجرام تابع أحدث الوظائف فور نشرها انضم

وظائف مشابهة

Cyberr
مختبر اختراق
حول Cyberr
EMEA
برامج الكمبيوتر