Information Security Engineer (Pen Tester)

نحن متحمسون للإعلان عن فرصة مهنية مميزة للانضمام إلى فريقنا كمهندس أمن معلومات (مختبر اختراق) في شركة تابي. ستساهم في تعزيز تدابير الأمن لدينا من خلال استغلال مهاراتك ومعرفتك العميقة بأساليب أمن المعلومات. ستكون دقة الملاحظة وقدرتك على حل المشكلات بكفاءة أمرين حاسمين لضمان سلامة أنظمة تابي.

المهام والمسؤوليات الرئيسية:

• إجراء اختبارات أمان التطبيقات الديناميكية (DAST) والثابتة (SAST) للتطبيقات على الويب، والهواتف المحمولة، وواجهات برمجة التطبيقات (APIs).
• تخطيط وتنفيذ تقييمات الثغرات واختبارات الاختراق للبنية التحتية، بما في ذلك الأنظمة، والمفاتيح، والخوادم.
• المشاركة في محاكاة الخصوم (Red Teaming) لمحاكاة أساليب وتقنيات إجراءات المهاجمين الحقيقيين، لتقييم قدرات الكشف والاستجابة لفريق الاستجابة للأحداث (Blue Team/SOC).
• إجراء تقييمات شاملة للثغرات وتحليل أمان التطبيقات باستخدام أدوات آلية مع التحقق اليدوي الدقيق.
• إعداد تقارير تقييم قابلة للتنفيذ وعالية الجودة، توضح النتائج الفنية ومخاطر الأعمال واستراتيجيات التخفيف لكل من المنفذين الفنيين والمديرين غير الفنيين.
• إجراء اختبارات هجومية محكومة، بما في ذلك محاكاة الاختراق والهجمات، لتقييم مرونة الأنظمة البشرية والفنية.
• تطوير وصيانة سكربتات وأدوات مخصصة لتعزيز قدرات الأمن الهجومي، وإنتاج تقارير مستمرة حول التهديدات المكتشفة والثغرات المعتمدة.
• تنفيذ محاكاة للتصيد الاحتيالي وتمارين التوعية لتقييم قابلية الموظفين للهجمات الاجتماعية وتقديم تدريب مستهدف لتعزيز المرونة.

المتطلبات والمؤهلات:

• درجة البكالوريوس في تكنولوجيا المعلومات، أو علوم الكمبيوتر، أو هندسة البرمجيات، أو مجال ذي صلة.
• معرفة شاملة بقضايا أمن تكنولوجيا المعلومات وأساليب إدارتها، خاصة في بيئة التكنولوجيا المالية السريعة.
• شهادات أمنية مهنية مثل: Offensive Security Certified Professional (OSCP)، GIAC Penetration Tester (GPEN)، GIAC Web Application Penetration Tester (GWAPT)، أو ما يعادلها.
• خبرة في التواصل الفعال مع فرق تقنية وغير تقنية.

المهارات المطلوبة:

• مهارات تحليلية قوية وقدرة على التفكير النقدي.
• إلمام بأدوات وتقنيات الاختراق الحديثة.
• القدرة على العمل في بيئة سريعة ومتغيرة.
• مهارات تنظيمية وإدارة الوقت الفعالة.

إذا كنت شغوفًا بأمن المعلومات ولديك المهارات التقنية اللازمة وترغب في إحداث تأثير كبير، فنحن ندعوك بشدة للتقديم والانضمام إلى فريقنا المخصص لأمن المعلومات في تابي.