مدير استشاري ، عمليات الأمن السيبراني ، مختبر اختراق

نظرة عامة على الدور

نبحث عن مدير استشاري - عمليات الأمن السيبراني / مختبر اختراق للانضمام إلى فريقنا في المدينة المنورة، المملكة العربية السعودية. يتطلب الدور خبرة عملية تتراوح بين 2-7 سنوات في تقديم اختبارات اختراق حقيقية للمؤسسات، مع إتقان المنهجيات المعتمدة والأدوات القياسية، والقدرة على قيادة تمارين الفريق الأحمر والأرجواني، وإعداد تقارير مصنفة حسب المخاطر تدفع عملية الإصلاح بفعالية.

المسؤوليات الأساسية

تخطيط وتحديد نطاق المشاركات

• الاتفاق على النطاق والأهداف وقواعد المشاركة ونوافذ الاختبار مع مالكي النظام، والحصول على تفويض كتابي قبل أي اختبار.
• اختيار النهج المناسب لكل هدف: صندوق أسود، صندوق رمادي، أو صندوق أبيض؛ خارجي أو داخلي؛ مُعلن أو غير مُعلن.
• اتباع منهجية محددة (NIST SP 800-115، PTES، OWASP) مع الحفاظ على سلامة الخدمات الحية الموجهة للضيوف.

إجراء اختبارات الاختراق

• تطبيقات الويب وواجهات برمجة التطبيقات: اختبار المصادقة، التفويض، المنطق التجاري، الحقن، إدارة الجلسات، وأمان API وفق دليل اختبار OWASP وASVS.
• تطبيقات الهواتف المحمولة: اختبار تطبيقات iOS وAndroid وواجهاتها الخلفية وفق OWASP MASTG.
• الشبكات الداخلية والخارجية: اختبار التعرض المحيطي، التقسيم الداخلي، الحركة الجانبية، وتصعيد الامتيازات.
• الدليل النشط والهوية: اختبار مسارات هجوم AD وEntra ID، نقاط ضعف Kerberos، تكوينات الامتيازات المفقودة، والتعرض للاعتمادات.
• بيئات السحابة: اختبار Azure وAWS وGCP للتهيئات الخاطئة، الأذونات الزائدة، والخدمات المكشوفة.
• لاسلكي وفعلي: اختبار شبكة Wi-Fi الخاصة بالشركة والضيوف، وعند الحصول على إذن، ضوابط الوصول الفعلي.
• الهندسة الاجتماعية: إجراء تمارين تصيد واحتيال مصرح بها مع فريق الوعي.

تمارين الفريق الأحمر والأرجواني (مستوى كبير)

• تخطيط وقيادة تمارين الفريق الأحمر القائمة على الأهداف التي تحاكي ممثلي التهديد الواقعيين، وفق MITRE ATT&CK.
• إجراء جلسات الفريق الأرجواني مع SOC لاختبار وتحسين الكشف والاستجابة.

تقديم التقارير ودفع الإصلاحات

• كتابة تقارير واضحة ومصنفة حسب المخاطر مع أدلة، وسرد الهجمات، وخطوات تصحيح عملية، بالإضافة إلى ملخص تنفيذي بلغة بسيطة.
• إحاطة الفرق الفنية والإدارة حول النتائج، وشرح تأثير الأعمال دون مبالغة.
• إعادة اختبار الإصلاحات، تأكيد الإغلاق، وتمرير النتائج المعتمدة إلى إدارة الثغرات والمخاطر للمتابعة.
• بناء حالات اختبار قابلة لإعادة الاستخدام، نصوص، وقوائم مراجعة لجعل الاختبار أسرع وأكثر اتساقًا.

المؤهلات المطلوبة

• سنوات الخبرة: 2-7 سنوات إجمالية.
• بكالوريوس في الأمن السيبراني أو علوم الكمبيوتر أو مجال ذي صلة، أو خبرة عملية مكافئة.
• خبرة عملية في تقديم اختبارات الاختراق للمنظمات الحقيقية، وليس فقط المختبرات أو CTFs.
• إتقان الأدوات الأساسية: Burp Suite، Nmap، Metasploit، BloodHound، وإطارات العمل الشائعة بعد الاستغلال.
• برمجة في بايثون (Python) أو Bash أو PowerShell.
• كتابة تقارير قوية باللغة الإنجليزية.
• شهادة معترف بها في الهجوم العملي (مثل OSCP) للمستويات المتوسطة والكبيرة.

المهارات والخبرات المفضلة

• خبرة في الفريق الأحمر مع أطر C2 (مثل Cobalt Strike، Sliver، Mythic).
• تجربة اختبار التطبيقات المحمولة واختبار اختراق السحابة.
• تطوير الاستغلال أو مهارات مراجعة التعليمات البرمجية.
• خبرة في اختبار بيئات الضيافة، المدفوعات، المدن الذكية، أو البيئات المجاورة لـ OT.
• إجادة اللغة العربية.
• شهادات متقدمة: OSCP، CREST CRT/CCT، GPEN (على الأقل واحدة). كما تُقدّر: OSEP، OSWE، CRTO، GWAPT، eCPPT/eWPT، PNPT. يتم قبول CEH في المستوى المبتدئ فقط.

قدرات القيادة

• بناء فهم ذاتي للهدف والقيم؛ استكشاف الفرص لتحقيق تأثير.
• إظهار التزام قوي بالتعلم والتطوير الشخصي؛ العمل كسفير للعلامة التجارية لجذب أفضل المواهب.
• فهم التوقعات وإظهار مسؤولية شخصية عن الحفاظ على الأداء على المسار الصحيح.
• التركيز بنشاط على تطوير مهارات التواصل وبناء العلاقات الفعالة.
• فهم كيف تساهم الأعمال اليومية في أولويات الفريق والأعمال.