Senior VAPT Consultant

يعد استشاري تقييم الثغرات واختبار الاختراق (VAPT) الأول من المحترفين المتميزين في مجال الأمن السيبراني، حيث يقود وينفذ خدمات VAPT المتقدمة، بما في ذلك تقييم الثغرات، واختبار الاختراق، وتمارين فرق الاختراق. يعمل كخبير موثوق، يقدم الإرشادات للعملاء، ويقوم بتوجيه الأعضاء الجدد في الفريق، ويساهم في النمو الاستراتيجي وتطوير ممارسة VAPT.

المهام والمسؤوليات الرئيسية:

• قيادة وتنفيذ مهام VAPT عالية التعقيد، بما في ذلك تقييم الثغرات، واختبار الاختراق، وتمارين فرق الاختراق، والحملات التي تحاكي التهديدات عبر بيئات متنوعة (مثل تطبيقات الويب، والشبكات، والبنية التحتية السحابية).
• تطوير وتخصيص منهجيات وأدوات وسكربتات الاختبار لتلبية متطلبات العملاء الفريدة، والتصدي للتهديدات الناشئة، والتغلب على آليات الكشف.
• تحليل وتفسير نتائج التقييم، وتقديم توصيات واضحة وقابلة للتنفيذ لتخفيف المخاطر المحددة.
• إعداد تقارير عالية الجودة، وعروض تقديمية، وملخصات تنفيذية للمستفيدين الفنيين وغير الفنيين.
• تقديم الإرشادات حول تقنيات VAPT المتقدمة، والأدوات، والأطر، مع تقديم رؤى فنية وتوصيات للعملاء.
• التعاون مع العملاء لتصميم وتنفيذ استراتيجيات التصحيح، مع ضمان التوافق مع وضعهم الأمني، ومتطلبات الامتثال، وأهداف الأعمال.
• متابعة التهديدات المتطورة، والثغرات، وأفضل الممارسات في الصناعة للحفاظ على الريادة الفكرية في مجال VAPT.
• تطوير وتحسين المنهجيات والقوالب والأدوات لتحسين تقديم خدمات VAPT.

المتطلبات والمؤهلات:

• درجة البكالوريوس في علوم الكمبيوتر، أو الأمن السيبراني، أو مجال ذي صلة.
• خبرة لا تقل عن 5 سنوات في تقييم الثغرات واختبار الاختراق.
• شهادات مهنية (مفضلة): GIAC Advanced Penetration Tester (GXPN)، Offensive Security Experienced Penetration Tester (OSEP)، Offensive Security Certified Expert (OSCE)، Certified Red Team Operator (CRTO)، Offensive Security Web Expert (OSWE)، Offensive Security Certified Professional (OSCP)، وأي شهادات إضافية ذات صلة بالمجال.

المهارات المطلوبة:

• خبرة قوية وعميقة في أدوات تقييم الثغرات واختبار الاختراق (مثل Metasploit، Burp Suite، Nmap، Nessus، وغيرها).
• إجادة في نشر وتكوين وتشغيل أطر C2 وبنية تحتية مخصصة لفريق الاختراق.
• فهم عميق لتقنيات الأمن الهجومية، بما في ذلك استغلال الشبكات، وتطبيقات الويب.

إذا كنت تبحث عن فرصة لتكون جزءًا من فريق متميز في مجال الأمن السيبراني، فإن هذه الوظيفة تمثل فرصة مثالية لك. انضم إلينا في Cyberani by Aramco Digital وكن جزءًا من رحلتنا نحو تعزيز الأمان السيبراني في المملكة.