مختبر اختراق (أخصائي الأمن الهجومي) الرياض للعمل في برمجة وكمبيوتر وشبكات

تبحث شركة نسيج عن أخصائي أمن هجومي لتنفيذ اختبارات اختراق مصرح بها للتطبيقات والشبكات والبنية التحتية، وتحديد الثغرات الأمنية قبل استغلالها، مع تقديم توصيات تصحيح واضحة وقابلة للتنفيذ.

المسؤوليات الرئيسية:

• تخطيط وإجراء اختبارات اختراق عبر تطبيقات الويب والشبكات وواجهات البرمجة والتطبيقات المحمولة والبنية التحتية السحابية والمحلية.
• إجراء تقييمات الثغرات والتحقق من النتائج والقضاء على الإيجابيات الكاذبة.
• تنفيذ استغلال يدوي يتجاوز المسح الآلي لتقييم المخاطر الواقعية.
• تنفيذ محاكاة الهندسة الاجتماعية والتصيد عند التصريح بذلك.
• توثيق النتائج في تقارير مفصلة تتضمن تصنيفات المخاطر وتأثير العمل وتوصيات التصحيح.
• عرض النتائج على الفرق الفنية وأصحاب المصلحة غير الفنيين.
• إعادة اختبار الثغرات المصححة لتأكيد الإغلاق الفعال.
• دعم تمارين الفريق الأحمر والتعاون مع الفريق الأزرق ومركز العمليات الأمنية.
• الالتزام بالنطاق المتفق عليه وقواعد الاشتباك واللوائح السارية.

المؤهلات المطلوبة:

• درجة البكالوريوس في الأمن السيبراني أو علوم الحاسوب أو تكنولوجيا المعلومات أو مجال ذي صلة.
• 3-4 سنوات من الخبرة العملية المباشرة في اختبار الاختراق والأمن الهجومي.
• معرفة قوية بالأطر مثل OWASP Top 10 و MITRE ATT&CK.
• إجادة استخدام أدوات مثل Burp Suite و Metasploit و Nmap و Nessus و Kali Linux.
• فهم قوي لبروتوكولات الشبكات وأنظمة التشغيل (Windows/Linux) وتقنيات الويب.
• قدرة على البرمجة بلغات Python أو Bash أو PowerShell للأتمتة.
• مهارات قوية في كتابة التقارير والتواصل بالعربية والإنجليزية.
• شهادات مهنية مثل OSCP أو CEH أو GPEN أو eJPT/eCPPT أو ما يعادلها.
• الوعي بالأطر التنظيمية ومتطلبات الامتثال في السعودية (مثل ضوابط NCA) يُعد ميزة.