ملخص الوظيفة
بصفتك مستشارًا أول في فريق الأمن الهجومي، ستكون مستشارًا رئيسيًا في تقييم وتحدي الوضع الأمني لمحفظة عملاء متنوعة. ستستفيد من مجموعة متنوعة من الأدوات والمنهجيات المتقدمة للعمل كمدافع عن العميل فيما يتعلق بأفضل ممارسات الأمن السيبراني. هذا الدور حاسم في تقديم توصيات قوية وقابلة للتنفيذ لتعزيز دفاعات عملائنا ضد التهديدات المتطورة.
المسؤوليات الرئيسية
- إجراء اختبارات اختراق شاملة (الشبكات، تطبيقات الويب، السحابة، الهواتف المحمولة) لتحديد واستغلال الثغرات الأمنية.
- تقديم التقييمات باستخدام أدوات ومنصات اختبار Palo Alto Networks Frontier AI Defense باستخدام أحدث النماذج المتطورة.
- تطوير نصوص برمجية وأدوات ومنهجيات مخصصة لأتمتة وتعزيز مهام الأمن الهجومي والعمليات الداخلية.
- التفاعل الاستباقي مع العملاء، والتوضيح الواضح لأساليب ومنهجيات الاختبار لكل من الجماهير التقنية والتنفيذية.
- إنشاء تقارير مفصلة تنقل نتائج الاختبار والمخاطر المحددة وتوصيات المعالجة الملموسة للعملاء.
- التعاون الاستباقي مع الفرق الداخلية والعملاء، وتبادل المعلومات لضمان التوافق وتحقيق أهداف الأمن المشتركة.
- المساعدة في تحديد نطاق الفرص الجديدة وتطوير البنية التحتية الداخلية لبحوث وتطوير الأمن الهجومي.
- القدرة على السفر حسب الحاجة لتلبية متطلبات العمل
المؤهلات
المؤهلات المطلوبة
- درجة البكالوريوس في أمن المعلومات أو علوم الحاسوب أو مجال ذي صلة، أو خبرة مهنية معادلة.
- أكثر من 3 سنوات من الخبرة المهنية في أمن المعلومات، مع التركيز على اختبار الاختراق وتقييم الثغرات الأمنية.
- خبرة في أدوات تقييم الأمن مثل Metasploit وBurp Suite Pro وCobalt Strike وNessus وBloodhound.
- إتقان البرمجة النصية أو البرمجة بلغات مثل Python أو PowerShell أو Ruby أو C++.
- خبرة مثبتة في إجراء اختبارات الاختراق عبر بيئات متنوعة بما في ذلك Windows وLinux ومنصات السحابة (AWS وGCP وAzure).
المؤهلات المفضلة
- اهتمام مثبت بالأمن الهجومي القائم على نماذج اللغة الكبيرة
- شهادات مثل OSCP أو OSCE أو GPEN أو GWAPT أو GXPN.
- خبرة في التحدث أمام الجمهور أو نشر الأبحاث أو المساهمة في مجتمع الأمن.
