Penetration Testing & Vulnerability Management Senior Specialist

يعتبر أخصائي الثغرات والاختراقات الأول جزءًا أساسيًا من فريق الأمن السيبراني في الهيئة العامة للزكاة والدخل والجمارك. يقوم هذا الدور الحيوي على إجراء تقييمات دقيقة لنقاط الضعف في أنظمة المعلومات وتحليل التهديدات المحتملة، مما يسهم بشكل كبير في تعزيز الأمن السيبراني وحماية البيانات الحساسة.

المهام والمسؤوليات الرئيسية:

• إجراء تقييم شامل لبرامج الأمن السيبراني بهدف اكتشاف نقاط الضعف والإبلاغ عن مستويات التعرض إلى الإدارات المعنية لضمان الحلول المناسبة وفي الوقت المناسب.
• استخدام أدوات وتقنيات متقدمة لاكتشاف واستغلال الثغرات الأمنية في نظام تكنولوجيا المعلومات من منظور المهاجم.
• متابعة خطط الإصلاح والتأكد من تقييم البنية التحتية التكنولوجية الحالية بشكل سليم.
• تقديم تقارير دقيقة وتوصيات حول نتائج اختبارات الاختراق والثغرات المحددة، مع توضيح الإجراءات المتخذة والتأثيرات المحتملة.
• تقييم طلبات التغيير الواردة من الأقسام المختلفة لضمان توافقها مع المعايير والمتطلبات الأمنية.
• الالتزام بجميع السياسات والإجراءات التشغيلية الموحّدة لضمان تنفيذ العمل بطريقة صحيحة ومتسقة.
• تقديم الدعم وحل المشكلات المعقدة مع تصعيد القضايا إلى المعنيين عند الحاجة.
• تدريب الموظفين الأقل خبرة على الأنشطة الوظيفية المختلفة لضمان نقل المعرفة الفعّالة.

المتطلبات والمؤهلات:

• خبرة لا تقل عن سنتين في مجال الأمن السيبراني.
• درجة البكالوريوس في علوم الحاسب أو الأمن السيبراني، أو ما يعادلها.
• معرفة عميقة بأدوات وتقنيات الأمن السيبراني.

المهارات المطلوبة:

• مهارات تحليلية قوية وقدرة على تقييم المخاطر.
• قدرة على العمل بشكل مستقل وفي بيئة جماعية.
• مهارات تواصل فعّالة، كتابية وشفوية.
• قدرة على تدريب وتوجيه الفرق الأقل خبرة.

يفتح هذا الدور آفاقًا واسعة للتطوير المهني في مجال الأمن السيبراني، حيث يساهم الأخصائي بشكل مباشر في حماية المعلومات الحساسة وتعزيز استراتيجيات الأمن في الهيئة.