قدّم قيادة استراتيجية وإشرافًا تقنيًا على مستوى الخبراء لممارسة تقييم الثغرات واختبار الاختراق (VAPT) في المؤسسة. وبصفتك مستشارًا رئيسيًا أول، ستقوم بتشكيل المنهجية، وقيادة أكثر مهام الأمن الهجومي تعقيدًا، وتوجيه كبار الموظفين، والعمل كمستشار موثوق للعملاء الرئيسيين بشأن مشهد التهديدات المتقدمة واستراتيجيات المعالجة.
المسؤوليات:
الرؤية الاستراتيجية والمنهجية
- حدد الرؤية طويلة المدى وخارطة الطريق ونموذج الحوكمة لخط خدمة VAPT وطوّرها ودافع عنها، بما يضمن التوافق مع أطر الممارسات العالمية الأفضل (OWASP، PTES، OSSTMM، NIST) والمعايير الصناعية الناشئة.
- أنشئ وحسّن باستمرار عمليات ضمان الجودة ومؤشرات الأداء الرئيسية واتفاقيات مستوى الخدمة التي تضمن تقديمًا متسقًا وعالمي المستوى.
قيادة المهام عالية التأثير
- قُد وأشرف على أكثر مهام اختبار الاختراق تطورًا عبر بيئات الويب والجوال والشبكات والسحابة واللاسلكية وإنترنت الأشياء والتحكم الصناعي.
- صمّم وأشرف على عمليات الفريق الأحمر، وتمارين محاكاة الخصم، ومحاكاة الاختراق والهجوم واسعة النطاق لتقييم مرونة المؤسسة.
التميز التقني والابتكار
- نفّذ وراجع وتحقق من تقنيات الاستغلال المتقدمة، وسلاسل الثغرات، وأنشطة ما بعد الاستغلال، وسيناريوهات الحركة الجانبية.
- قُد تطوير ودمج الأدوات الخاصة وأطر الأتمتة ومنهجيات نمذجة التهديدات التي تُبقي الممارسة في طليعة الابتكار.
الاستشارات التنفيذية وإدارة المخاطر
- كن نقطة الاتصال الرئيسية للمناقشات الأمنية الاستراتيجية وتقييمات المخاطر والتقارير التنفيذية، مع ترجمة النتائج التقنية إلى رؤى قابلة للتنفيذ بشأن مخاطر الأعمال.
- تعاون مع قيادة العملاء لتشكيل خارطة الطريق الأمنية وتحديد أولويات المعالجة والتأثير على قرارات الاستثمار الأمني.
تطوير المواهب والإرشاد
- وجّه ودرب كبار المستشارين والمستشارين المبتدئين، مع تعزيز ثقافة فريق VAPT عالية الأداء والتعاونية.
- صمّم وقدّم برامج تدريبية متقدمة وجلسات لتبادل المعرفة ومسارات الشهادات للارتقاء بمهارات الممارسة.
التعاون متعدد الوظائف
- اعمل عن كثب مع فرق الحوكمة والمخاطر والامتثال (GRC) ومركز العمليات الأمنية (SOC) والاستجابة للحوادث وأمن السحابة لتقديم حلول أمن سيبراني متكاملة وشاملة.
- وائم مخرجات VAPT مع مبادرات الحوكمة والامتثال والاستخبارات المتعلقة بالتهديدات عبر المؤسسة.
القيادة الفكرية والمشاركة المجتمعية
- ابقَ في صدارة التهديدات والأدوات والتقنيات الناشئة؛ وانشر الأبحاث والأوراق البيضاء والعروض التقديمية في المؤتمرات التي تعزز سمعة الشركة كقائد فكري في مجال الأمن.
- مثّل المؤسسة في المنتديات الصناعية وهيئات المعايير وجلسات الإحاطة التنفيذية للعملاء.
المؤهلات:
- درجة البكالوريوس في الأمن السيبراني أو علوم الحاسب أو مجال ذي صلة.
- 7+ سنوات من الخبرة المتدرجة في أدوار الأمن الهجومي واختبار الاختراق.
- سجل حافل في قيادة مهام اختبار اختراق وفرق حمراء واسعة النطاق ومتعددة التخصصات لعملاء من قائمة فورتشن 500 أو البنية التحتية الحيوية.
- خبرة عميقة في نواقل الهجوم الحديثة عبر بيئات الويب والجوال والسحابة وإنترنت الأشياء والتقنيات التشغيلية (OT) واللاسلكية.
- فهم قوي لأطر الامتثال التنظيمي (PCI-DSS، ISO 27001، NIST، GDPR) والقدرة على ربط النتائج التقنية بمخاطر الأعمال.
- مهارات ممتازة في التواصل والتأثير مع خبرة في العرض أمام الإدارة العليا (C-suite) والجماهير المختلفة.
