Senior VAPT Consultant – Riyadh
Kingston Stanley
الرياضدوام كاملخبير4 مشاهدة
نبحث عن مستشار أول في مجال تقييم الثغرات واختبارات الاختراق للانضمام إلى فريقنا في الرياض، حيث سيتمكن المرشح المثالي من تقديم خبراته في تقييم الأمان لمجموعة متنوعة من المنصات. سنوفر بيئة عمل حيوية ومحفزة، حيث يمكنك تطوير مهاراتك المهنية وتوسيع آفاقك في مجال أمان المعلومات.
المهام والمسؤوليات الرئيسية:
- إجراء تقييمات الثغرات واختبارات الاختراق عبر منصات متعددة تشمل تطبيقات الويب، تطبيقات الهواتف المحمولة، الشبكات، البيئات السحابية (Azure)، والبنية التحتية اللاسلكية.
- إجراء تقييمات أمنية دقيقة لبيئة Active Directory، مع تحديد الأخطاء والتحديات الأمنية.
- إجراء مراجعات شاملة لشفرة المصدر للتطبيقات وكود Azure، وتقديم توصيات قابلة للتنفيذ لتحسين الأمان.
- إعداد تقارير تقييم أمني شاملة، تسلط الضوء على الثغرات والمخاطر واستراتيجيات التخفيف.
- التعاون مع فرق العملاء لشرح النتائج والمساعدة في تخطيط إجراءات التصحيح.
- متابعة أحدث الثغرات الأمنية، ونقاط التهديد، وأدوات الأمان.
- توجيه المستشارين الأمنيين المبتدئين حول أفضل الممارسات والمنهجيات.
- ضمان الالتزام بالمعايير والأطر الصناعية مثل OWASP، NIST، وISO 27001.
المتطلبات والمؤهلات:
- خبرة من 4 إلى 6 سنوات في مجال استشارات الأمن أو تقييم الثغرات واختبارات الاختراق.
- معرفة تقنية قوية في اختبار اختراق تطبيقات الويب، واختبار أمان تطبيقات الهواتف المحمولة، واختبار اختراق الشبكات.
- خبرة في تقييمات Active Directory، ومراجعة شفرة المصدر وممارسات التشفير الآمن.
- خبرة في تقييمات الأمان السحابية، ويفضل أن تكون في Azure.
- معرفة جيدة بأدوات اختبار الاختراق، وأدوات مسح الثغرات، والمنهجيات المعتمدة.
المهارات المطلوبة:
- القدرة على التفكير النقدي وحل المشكلات بطريقة مبتكرة.
- مهارات تواصل قوية، سواءً كتابيًا أو شفهيًا، مع القدرة على توصيل المفاهيم الفنية بوضوح.
- مهارات تنظيمية عالية وقدرة على العمل تحت ضغط ومواعيد نهائية ضيقة.
- التوجه نحو التفاصيل والقدرة على العمل بشكل مستقل وفي فريق.
إذا كنت تبحث عن فرصة لتعزيز مسيرتك المهنية في مجال أمان المعلومات، فإن هذه الوظيفة تمثل خيارًا مثاليًا لك. انضم إلينا في تحقيق الأمان الرقمي وتقديم حلول فعالة للمشكلات المعقدة في عالم التكنولوجيا.
تفاصيل الوظيفة
تاريخ النشر١٥ يناير ٢٠٢٦
التخصصتقنية المعلومات