تعلن شركة سور (SOOR)، إحدى شركات ماستر ووركس (Master-Works)، عن توفر وظيفة مهندس أول لتقييم الثغرات واختبار الاختراق (Vulnerability Assessment and Penetration Testing, Senior Engineer) في الرياض، المملكة العربية السعودية. العمل من مقر الشركة.
نبذة عن الشركة
تساعد سور، وهي شركة تابعة لماستر ووركس، المؤسسات على مواجهة التهديدات السيبرانية المتطورة عبر حلول متقدمة للأمن السيبراني والبنية التحتية الآمنة، مع أمن مرن وقابل للتوسع وموافق للأنظمة في مجالات الحوكمة والسحابة والشبكات والدفاع المُدار.
نبذة عن الوظيفة
تبحث سور عن مهندس أول عالي الكفاءة للانضمام إلى فريق خدمات الأمن. الدور يتعامل مباشرة مع العملاء، ويقود تقييمات أمنية معقدة في قطاعات مختلفة، ويعمل كخبير في المجال يحدد الثغرات الحرجة ويشرح أثرها على الأعمال للجهات المعنية ويوجه جهود المعالجة.
المهام والمسؤوليات
- قيادة وتنفيذ اختبارات الاختراق الشاملة على تطبيقات الويب (OWASP Top 10 وأمن واجهات API وثغرات منطق الأعمال).
- اختبار البنية التحتية للشبكات الداخلية والخارجية وActive Directory وجدران الحماية والموجهات وغيرها.
- مراجعة الشيفرة المصدرية يدويًا وبالأدوات (SAST) وتحديد ثغرات الحقن وتقديم إرشادات معالجة موجهة للمطورين.
- اختبار تطبيقات الجوال (iOS وAndroid) بالتحليل الثابت والديناميكي.
- إجراء تقييمات شاملة للثغرات ومراجعات الإعدادات وفق المعايير الصناعية (CIS وNIST).
- المشاركة في تمارين المحاكاة الهجومية (Red Teaming) والهندسة الاجتماعية وتقييم الأمن المادي (مفضّل).
- مراجعة إعدادات بيئات السحابة (AWS وAzure وGCP) واستغلالها (مفضّل).
- استخدام أدوات متقدمة وتطويرها مثل Burp Suite Pro وMetasploit وNmap وNessus وBloodhound، وكتابة سكربتات واستغلالات مخصصة عند الحاجة.
- التنسيق مع العملاء لتحديد نطاق العمل وقواعد الاشتباك والجداول الزمنية.
- العمل كنقطة اتصال تقنية رئيسية وتقديم تحديثات الحالة والتنبيه الفوري بالنتائج الحرجة.
- كتابة تقارير تنفيذية عالية الجودة تحوّل الثغرات التقنية إلى مخاطر على الأعمال.
- قيادة جلسات العرض الفني وورش المعالجة مع أصحاب المصلحة لدى العميل.
المتطلبات
- شهادة بكالوريوس في علوم الحاسب أو تقنية المعلومات أو الأمن السيبراني أو مجال قريب.
- خبرة لا تقل عن 5 سنوات في أمن المعلومات، منها 3 سنوات على الأقل في اختبار الاختراق وتقييم الثغرات.
- يفضّل خبرة سابقة في بيئة استشارية أو مزود خدمات (إدارة عدة عملاء وسجلات الوقت).
- فهم عميق لتقنيات الويب (HTTP وSOAP وREST وAJAX) وممارسات البرمجة الآمنة.
- معرفة قوية بمسارات الهجوم على Active Directory (Kerberoasting وDCSync وإساءة استخدام ACL).
- خبرة في تقنيات الاستغلال اليدوي وليس الاكتفاء بالماسحات الآلية.
- إتقان لغة برمجة نصية واحدة على الأقل (Python أو PowerShell أو Bash أو Ruby) للأتمتة وتخصيص الأدوات.
- شهادات مفضّلة: eMAPT وeWPTX وeCPTX وOSCP وCWEE وغيرها.
مكان العمل ونوع الدوام
الرياض، السعودية – من مقر العمل. ولا تذكر صفحة الوظيفة نوع الدوام صراحة.
طريقة التقديم
يتم التقديم عبر صفحة الوظيفة الرسمية على لوحة وظائف ماستر ووركس:
