استشاري رئيسي – تقييم الثغرات واختراق الأنظمة (VAPT) (وظيفة مقرها قطر)

وصف

الملخّص: سيستخدم الاستشاري الرئيسي خبرته التقنية العميقة لتقديم خدمات تقييم الثغرات واختراق الأنظمة (VAPT) عالية الجودة، وتوجيه أعضاء الفريق، والتعاون مع العملاء بشأن احتياجاتهم الأمنية. أبرز النقاط: 1. تقديم خدمات تقييم الثغرات واختراق الأنظمة (VAPT) عالية الجودة وتوجيه أعضاء الفريق junior 2. الإسهام في أفضل الممارسات والحلول المبتكرة في مجال تقييم الثغرات واختراق الأنظمة (VAPT) 3. تطوير منهجيات الاختبار وأدواته وعملياته وصيانتها سيستخدم الاستشاري الرئيسي خبرته التقنية العميقة وخبرته العملية لتقديم خدمات تقييم الثغرات واختراق الأنظمة (VAPT) عالية الجودة، وتوجيه أعضاء الفريق junior وتدريبهم، والتعاون مع العملاء لفهم احتياجاتهم الأمنية وتحدياتهم. وسيكون المرشح الناجح مُساهِمًا في مجال تقييم الثغرات واختراق الأنظمة (VAPT)، حيث يُسهم في تطوير أفضل الممارسات والحلول المبتكرة 1\. تقييم الثغرات الداخلية واختبار الاختراق. 2\. تقييم بيئة Active Directory (سواءً على البنية التحتية المحلية أو في Azure). 3\. أمن السحابة. 4\. أمن تطبيقات الويب. **المهام الرئيسية:** * تطوير منهجيات الاختبار وأدواته وعملياته وصيانتها. * إجراء التقييمات التقنية الداخلية التي تتضمّن تجاوز تقنيات الحماية مثل * التحكم في الوصول إلى الشبكة، جدران الحماية، أنظمة كشف ومنع التسلل (IPS/IDS)، أنظمة إدارة المعلومات والأحداث الأمنية (SIEM)، أنظمة الكشف والاستجابة للنهايات (EDR)، مرشحات البريد الإلكتروني وغيرها. وتكوين أدوات الهجوم والتكتيكات والإجراءات واستخدامها بأمان ضد بنية OISSG التحتية المصرّح بها * من قِبل العميل. * تطوير نصوص برمجية أو أدوات أو منهجيات لتعزيز قدرات OISSG في اختبار الاختراق. * إجراء تقييمات تكتيكية تتطلب خبرة في الأمن (الشبكة الداخلية)، وتحليل التهديدات، وهندسة الشبكات الداخلية والخارجية، ومجموعة واسعة من المنتجات التجارية والمخصصة. * عرض النتائج أمام أصحاب المصلحة التقنيين وغير التقنيين، بما في ذلك الإدارة العليا. * الحفاظ على توثيق شامل لجميع أنشطة وعمليات تقييم الثغرات واختراق الأنظمة (VAPT). **المؤهلات والمهارات والخبرات المطلوبة:** * خبرة تتراوح بين 5 إلى 8 سنوات في استشارات تقييم الثغرات واختراق الأنظمة (VAPT). * شهادات OSCP، OSCE، OSWE، GPEN، GCIH، GWAPT، GXPN، CREST أو ما يعادلها. * خبرة في تقييم الثغرات واختبار الاختراق الداخلي وتمارين فريق الهجوم الأحمر (Red teaming). * خبرة في تقييم بيئة Active Directory (سواءً على البنية التحتية المحلية أو في Azure) ومحاكاة هجمات واقعية مثل هجوم Golden SAML وهجمات الوفاء المقيد (Constraint delegation attacks) وغيرها. * معرفة قوية بمكونات Azure/AWS مثل EKS وAKS وKMS وRDS وIAM وELB وCloudFront ومجموعات الأمان وغيرها. * خبرة في أنظمة تشغيل الشبكات، وWindows/Linux/macOS، وبروتوكولات اتصال الشبكات، والبيئات الافتراضية، والبيئات السحابية، وأنظمة التشغيل المحمولة (Android/iOS)، ومنصات الحاويات. * فهم إطار عمل OWASP وإطار MITRE ATT&CK ودورة حياة تطوير البرمجيات (SDLC). أسئلة طلب التوظيف: * هل يمكنك الانضمام فورًا؟ مكان العمل: شخصيًا