ملخص الوظيفة
تعلن شركة SOOR، التابعة لـ Master-Works في الرياض، عن وظيفة مهندس تقييم الثغرات واختبار الاختراق الأولي. سيقود المرشح اختبارات أمنية متقدمة للعملاء ويترجم النتائج التقنية إلى مخاطر أعمال ويقود جهود الإصلاح.
المهام والمسؤوليات
- قيادة وتنفيذ اختبارات اختراق شاملة لتطبيقات الويب والشبكات والهواتف والسحابة
- إجراء مراجعات آمنة يدوياً وبالآلات لمراجعة الشيفرة واكتشاف ثغرات الحقن
- تنفيذ تقييمات الثغرات ومراجعات التكوين وفق معايير CIS/NIST
- تطوير سكربتات واستغلالات مخصصة عند فشل الأدوات الآلية
- تحديد نطاق العمل وقواعد المشاركة مع العملاء
- العمل كنقطة اتصال تقنية أساسية وتقديم تحديثات الحالة والتنبيهات الحرجة
- إعداد تقارير عالية المستوى تفسر المخاطر التقنية للأعمال
- قيادة جلسات الاستعراض الفني وورش عمل التصحيح مع أصحاب المصلحة
المتطلبات والمؤهلات
- درجة البكالوريوس في علوم الحاسب أو تخصص ذي صلة
- خبرة 5 سنوات في أمن المعلومات مع 3 سنوات على الأقل في اختبار الاختراق/VAPT
- خبرة سابقة في بيئة استشارية أو مقدّم خدمات مرغوب فيها
- فهم عميق لتقنيات الويب وممارسات الترميز الآمن
- معرفة مسارات هجوم Active Directory وتقنيات الاستغلال اليدوي
- إتقان لغة سكربت واحدة على الأقل (Python أو PowerShell أو Bash أو Ruby)
المهارات المطلوبة
Burp SuiteMetasploitNmapNessusBloodHoundPythonPowerShellBashSASTActive Directory attacks
المصدر: Workable. آخر تحقق أن الوظيفة متاحة: ١٤ نوفمبر ٢٠٢٦. التقديم يتم لدى صاحب العمل مباشرة.
قدّم الآن
