Manager - Penetration Testing

تتولى هذه الوظيفة مسؤولية محاكاة هجمات سيبرانية حقيقية بهدف تحديد الثغرات في تطبيقات وأنظمة وشبكات وبنية تحتية البنك. يضمن هذا الدور الكشف الاستباقي عن نقاط الضعف الأمنية قبل أن يتمكن الخصوم من استغلالها، ويدعم الامتثال للمتطلبات التنظيمية والصناعية، ويساهم في تعزيز الوضع الأمني الشامل للبنك.

المهام والمسؤوليات الرئيسية:

• تخطيط وتحديد نطاق وإجراء اختبارات الاختراق على التطبيقات والشبكات وواجهات برمجة التطبيقات والبنية التحتية.
• إجراء تقييمات للثغرات واستغلال نقاط الضعف المحددة لعرض مستوى المخاطر.
• تطوير وتنفيذ سيناريوهات تهديد تشمل هجمات على الويب والمحمول والسحابة والهندسة الاجتماعية.
• إجراء تمارين محاكاة للفريق الأحمر والمحاكاة للخصوم، بما في ذلك تكتيكات التهديد المتواصل المتقدم (APT).
• تحديد وتوثيق وترتيب أولويات النتائج، مع تقديم إرشادات تفصيلية حول كيفية المعالجة للفرق المعنية.
• العمل بشكل وثيق مع المطورين ومديري الأنظمة ومهندسي الأمن لإجراء المعالجات اللازمة.
• إجراء اختبارات أمان على التطبيقات والمنتجات والأنظمة الجديدة قبل إطلاقها.
• البقاء على اطلاع دائم بالتهديدات الناشئة والثغرات وتقنيات الهجوم.

المتطلبات والمؤهلات:

• شهادة تعليمية من مؤسسة معترف بها.
• شهادات معترف بها في الأمن الهجومي أو SANS أو شهادات ذات صلة أخرى مفضلة.
• من 3 إلى 5 سنوات من الخبرة المهنية في اختبارات الاختراق أو القرصنة الأخلاقية أو فرق الأحمر.
• خبرة عملية مع أدوات وإطارات اختبار الاختراق (مثل Burp Suite، Metasploit، Cobalt Strike، Nmap، Kali Linux، Wireshark، BloodHound).
• سجل حافل في تحديد واستغلال والإبلاغ عن الثغرات عبر بيئات مختلفة (الويب، المحمول، البنية التحتية، السحابة، واجهات برمجة التطبيقات).
• خبرة في إجراء اختبارات اختراق في بيئات مالية خاضعة للتنظيم تعد ميزة إضافية.
• معرفة قوية ببروتوكولات الشبكة وأنظمة التشغيل (Windows، Linux) والتقنيات المتعلقة بالويب ومنصات السحابة.

المهارات المطلوبة:

• القدرة على كتابة وتخصيص السكربتات/الاستغلالات بلغات مثل Python وPowerShell وBash أو JavaScript.
• الإلمام بممارسات الترميز الآمن.
• القدرة على التحليل وفهم نمذجة التهديدات وتحليل سلسلة القتل وإطار عمل MITRE ATT&CK.
• مهارات التواصل والتعاون الفعالة مع الفرق الفنية والإدارية.

إذا كنت تبحث عن فرصة مثيرة لتطوير مهاراتك في مجال الأمن السيبراني والانضمام إلى فريق ديناميكي، فإننا ندعوك لتقديم طلبك للانضمام إلى D360 Bank في الرياض.