أخصائي اختبار الاختراقات - saudi arabia, yanbu al bahr
:المؤهلات المطلوبة بكالوريوس الأمن السيبراني، هندسة الحاسب الآلي، هندسة البرمجيات علوم الحاسب الآلي أو ما يعادل ذلك يفضل الحاصلين على شهادة احترافية في مجال العمل أو الأمن السيبرانيالمهام والمسؤوليات: إجراء أو دعم اختبارات الإختراق المصرحة للبنية التحتية والأصول. جمع المعلومات عن معمارية واستخدامات الشبكات من خلال التحليل التقني والبحث في المصادر المفتوحة وتوثيق النتائج. محاكاة أساليب الهندسة الاجتماعية الضارة التي يستخدمها المعتدي في محاولته لخرق النظام للكشف عن الثغرات الأمنية ونقاط الضعف. تحديد المنهجيات التي قد يستخدمها المعتدون لاستغلال نقاط الضعف في النظم والشبكات. أخذ الأعمال في الاعتبار وتضمينها في توصيات واستراتيجيات الأمن السيبراني. مسح الثغرات على الأنظمة و الأصول. إعداد تقارير نتائج اختبارات الاختراق والتقييم لنقاط الضعف شاملا مستوى الخطر، واقتراحات المعالجة، وكافة التفاصيل التقنية اللازمة لإعادة توليد نتائج الاختبار. مناقشة النتائج الأمنية مع الإدارة والقيادة وفرق تقنية المعلومات تصميم وتطوير عمليات اختبارات الاختراق. إجراء اختبار عن بعد للشبكة للكشف عن نقاط الضعف الأمنية. تخطيط وإنشاء منهجيات وبرمجيات واختبارات الاختراق. تصمیم نماذج محاكاة للهجمات لتوضح الأثر على أعمال المنظمة والمستخدمين. عرض نتائج الاختبارات والمخاطر والاستنتاجات على المتلقين التقنيين وغير التقنيين. إجراء التقييمات الأمنية المادية للخوادم والنظم وأجهزة الشبكات. فحص الثغرات في التطبيقات على الشبكة العنكبوتية وتطبيقات العميل والتطبيقات النمطية. تحديد مصطلحات اللغات الأجنبية بداخل برامج الحاسب (مثل الملاحظات وأسماء المتغيرات). معرفة بمكونات الشبكة و بتشغيلها و بضوابط و منهجيات امن الشبكة المناسبة معرفة وفهم بتقييم المخاطر و بمنهجيات المعالجة و الإدارة معرفة بجوانب الأمن السيبراني لمتطلبات القوانين والأنظمة فيما يتعلق بالاخلاق و الخصوصية معرفة بمبادئ الأمن السيبراني و الخصوصية معرفة بالتهديدات و الثغرات ذات العلاقة بالامن السيبراني معرفة بالتبعات التشغيلية المتوقعة على الهيئة الملكية للجبيل وينبع جراء الاختراقات الأمنية فة بمنهجيات الأمن السيبراني للتحقق و التصريح و التحكم بالوصول معرفة بممارسات الأعمال المطبقة بداخل الهيئة الملكية للجبيل وينبع. معرفة بثغرات التطبيقات وأثرها المرجح. معرفة بمنهجيات الاتصالات للأمن السيبراني والمبادئ والمفاهيم الداعمة للبنية التحتية للشبكات معرفة بقدرات وتطبيقات معدات الشبكات معرفة بمبادئ ومنهجيات أمن تقنية المعلومات. معرفة بأدوات تصميم النظم الأمنية، وبمنهجياتها وأساليبها. معرفة بمنهجيات اختبار النظم وتقييمها معرفة بمتطلبات ولوائح الأمن السيبراني الوطنية ذات الصلة بالهيئة الملكية للجبيل وينبع معرفة بأنواع البيانات الجنائية الرقمية وكيفية تمييزها معرفة بتهديدات الأمن السيبراني، ومخاطره، والقضايا التي تثيرها كل من التقنيات الجديدة وأصحاب الأفعال العدوانية معرفة بمنهجيات اختبار أمن النظم وتقييمها. معرفة بعلم التشفير. معرفة بمبادئ اختبار الإختراق ومبادئ الفرق الحمراء ، وأدواتهما وأساليبهما. معرفة بأمن الشبكات على صعيد الممارسين للمهنة معرفة بأجهزة الشبكة المادية والمنطقية وكذلك البنية التحتية معرفة بأساسيات أمن الشبكات. معرفة بإدارة الحقوق الرقمية معرفة بمبادئ اختبارات الاختراق وأساليبه وكيفية تطبيق أفضل ممارساته معرفة بمفاهيم البرمجة الحاسوبية، شاملا اللغات الحاسوبية والبرمجة والاختبار وتصحيح الأخطاء وأنواع الملفات معرفة باستخدام لغات البرمجة ذات الصلة بالأنظمة والبنية التحتية المطلوب اختبارها معرفة باستخدام أنظمة التشغيل وأدواتها ذات الصلة بالأنظمة التي يجري اختبارها معرفة بكيفية محاكاة الهجمات التي سيستخدمها المهندس الاجتماعي لمحاولة خرق النظام معرفة بأدوات كسر التشفير أو كلمة المرور، وكذلك منهجيات الوصول عن بعد معرفة باستخدام الخوادم الشبكية والأدوات الشبكية المستخدمة من قبل المؤسسة أو الأنظمة التي يجري اختبارها معرفة باستخدام واختيار الأدوات والمنتجات الأمنية . معرفة باستخدام الأدوات والإطارات الأكثر شيوعا لدى المخترقين الساعين لمهاجمة المنظمة . معرفة بمعايير وسياسات وإجراءات تصنيف ووسم المعلومات والوثائق على المستوى الوطني وعلى مستوى المشروع. الخبرة: 3 سنوات skills مهارة تطوير خطط الطوارئ والتعافي للبنية التحتية للشبكات واختبارها وتطبيقها. .مهارة معايرة واستخدام مكونات حماية الشبكة. مهارة تحليل شبكات اتصالات المنظمة من خلال وجهة نظر المهاجم. مهارة تحليل حركة البيانات للتعرف على أجهزة الشبكة. مهارة تطوير سيناريوهات الاختبار المبنية على العمليات. . مهارة اختبار أمن الأنظمة المتكاملة. مهارة استخدام أدوات وأساليب اختبار الاختراق. مهارة استخدام أساليب الهندسة الاجتماعية. مهارة تنفيذ واختبار خطط الطوارئ واستمرارية الأعمال للبنية التحتية للشبكات. مهارة استخدام الأدوات والأساليب وإجراءات الاستغلال عن بعد لتحقيق الثبات بداخل الهدف. مهارة كتابة جمل برمجية لتجنب الضوابط الأمنية. مهارة تنفيذ الخطط والأساليب والإجراءات المضادة. مهارة تنفيذ عمليات اختراق وعمليات دفاعية لأغراض التمارين وتقييم واكتشاف الثغرات. مهارة تحديد مكونات النظم ذات الصلة، وتعديلها والتصرف بها. مهارة استخدام لغة البرمجة c ولغة التجميع منخفضة المستوى ولغة نظام تشغيل لينكس. مهارة لغات البرمجة المبنية على النصوص البرمجية. مهارة التطوير أو التوصية بمناهج تحليلية في المواقف التي تكون فيها المعلومات غير كاملة، أو التي لا توجد لها سابقة مهارة تحديد التهديدات السيبرانية التي تعرض مصالح المنظمة أو أصحاب المصلحة بها للخطر. مهارة تحديد وتحليل العلاقات المادية، والوظائفية أو السلوكية لتطوير الفهم للمهاجمين وغاياتهم. مهارات اتصال عالية التحدث باللغتين العربية و الإنجليزية بطلاقة القدرة عل تحليل الثغرات وإعدادات البيانات لتحديد قضايا الأمن السيبراني. القدرة على أداء مسوحات للثغرات ومن ثم تحديد الثغرات من النتائج. القدرة على تحديد عيوب البرمجة الأساسية الشائعة ذات العلاقة بالأمن السيبراني على مستوى عال. القدرة على إعداد اختبارات الاختراق وتقييم الثغرات وفقا لدور المنظمة وعملياتها التشغيلية وهيكلها والتهديدات السيبرانية التي تتعرض لها. القدرة على حل المشاكل التقنية المعقدة والتعبير عنها لغير موظفي تقنية المعلومات. القدرة على تقديم تقييم تقني فعال لمخاطر جميع التقنيات المعمول بها بالمنظمة محل التقييم أو الاختبار. القدرة على إجراء اختبار الاختراق بما يتماشى مع أفضل الممارسات وسياسات المنظمة. القدرة على كتابة التقارير التقنية التي تشمل تقييم للمخاطر التشغيلية والحلول المقترحة لمجالات المشاكل المعرفة.
Apply to this job now Report abuse