مختبر اختراق (هاكر أخلاقي)

عن الدور

ستحدّد نطاق اختبارات الاختراق المصرّح بها وتنفّذها عبر تطبيقات الويب وواجهات API والبنية التحتية والسحابة والشبكات اللاسلكية. ستكتشف الثغرات وتستغلها، ثم تكتب تقارير واضحة تساعد العملاء على إصلاحها. تُجرى جميع الاختبارات بإذن مكتوب من العميل ونطاق متفق عليه.

ما ستقوم به

• تحديد نطاق المهام والاتفاق على أهداف الاختبار مع العملاء
• تنفيذ اختبارات الويب وواجهات API والبنية التحتية والسحابة واللاسلكي (OWASP وPTES)
• تنفيذ تمارين الفريق الأحمر والهندسة الاجتماعية عند الاتفاق عليها كتابيًا
• كتابة تقارير واضحة بتصنيف المخاطر وحلول عملية
• إعادة اختبار الإصلاحات وتقديم المشورة لفرق التطوير وتقنية المعلومات
• متابعة تقنيات الهجوم الجديدة ومشاركة المعرفة

المؤهلات الأساسية

• شهادة بكالوريوس في الأمن السيبراني أو علوم الحاسب أو مجال ذي صلة، أو خبرة عملية مكافئة
• 4 سنوات أو أكثر في تنفيذ اختبارات الاختراق للعملاء
• عضوية فريق CHECK، أو شهادة CREST CCT (INF أو APP)
• شهادة CREST CRT أو OSCP سارية
• عيّنة تقرير كتبته (بعد حجب البيانات) أو ثغرات CVE أو شروحات منشورة
• الاختبار وفق OWASP WSTG وPTES وMITRE ATT&CK
• الاستعداد لاجتياز فحص BPSS والأهلية للتصريح الأمني البريطاني (SC)
• الإنجليزية بمستوى CEFR C1 أو أعلى (IELTS 7.0 أو ما يعادله)

المعرفة المتعمّقة

• منهجية الاختبار وكتابة التقارير وفق OWASP WSTG وPTES ومعايير CREST
• تقييم مخاطر النتائج باستخدام CVSS v4 مع أثر واضح على الأعمال
• قواعد الاشتباك وتحديد النطاق والتفويض القانوني وفق قانون إساءة استخدام الحاسوب لعام 1990
• التقييم الأمني لبيئات Active Directory والسحابة وفق معايير CHECK

المؤهلات المفضّلة

• شهادة OSWE أو OSEP أو OSCE3
• صفة قائد فريق CHECK
• ثغرات CVE منشورة أو محاضرات في مؤتمرات
• مسارات هجوم Active Directory وAzure (CRTO أو CARTP)