أعلنت شركة علم، إحدى الشركات الوطنية الرائدة في التحول الرقمي والحلول التقنية، عن توفر وظيفة مستشار الأمن السيبراني – اختبار الاختراق (Consultant – Cybersecurity, Penetration Testing) للعمل في مقرها بمدينة الرياض، ضمن إدارة الأمن السيبراني (وحدة اختبار الاختراق وتقييم الثغرات).
نبذة عن الدور
يقوم شاغل الوظيفة بدعم تحديد نقاط الضعف السيبرانية وتقييمها من خلال تخطيط وتنفيذ اختبارات اختراق مُرخّصة على التطبيقات والبنية التحتية والبيئات التقنية المتفق عليها، وتقديم تحليلات فنية وتوصيات عملية للمعالجة، والتحقق من الإجراءات التصحيحية، والمساهمة في التطوير المستمر لممارسات اختبار الاختراق بما يعزز الوضع الأمني للمنظمة.
المهام والمسؤوليات الرئيسية
- تحديد أهداف الاختبار ونطاقه ومتطلباته ومخرجاته بالتنسيق مع مالكي الأصول وأصحاب المصلحة في الأمن السيبراني، وإعداد خطط الاختبار وقواعد الاشتباك.
- تنفيذ اختبارات اختراق مُرخّصة على تطبيقات الويب والجوال وواجهات برمجة التطبيقات (APIs) ضمن النطاق المتفق عليه، وتقييم ضوابط المصادقة والتخويل وإدارة الجلسات والمنطق البرمجي.
- تقييم الشبكات الداخلية والخارجية والأنظمة والبيئات السحابية لرصد الثغرات القابلة للاستغلال والفجوات في الإعدادات، وتحليل مسارات الهجوم وحدود الصلاحيات.
- تحليل نتائج الاختبار واستبعاد الإيجابيات الكاذبة وتقييم قابلية الاستغلال والأثر، وترتيب النتائج حسب منهجية تقييم المخاطر المعتمدة.
- إعداد تقارير اختبار الاختراق متضمنة النطاق والمنهجية والنتائج والأدلة الداعمة وتصنيف المخاطر وتوصيات المعالجة، وإيصال النتائج الفنية وانعكاساتها التجارية للمعنيين.
- إجراء إعادة الاختبار للتحقق من الإجراءات التصحيحية، وتوثيق الثغرات المتبقية وتقديم المدخلات الفنية لقرارات الإغلاق أو قبول المخاطر.
- تطوير إجراءات الاختبار وقوائم الفحص والنصوص البرمجية القابلة لإعادة الاستخدام، وتقييم الأدوات والتقنيات واقتراح التحسينات.
- التنسيق مع أصحاب المصلحة والفرق التقنية ومزودي الاختبار الخارجيين، وبحث الثغرات وتقنيات الهجوم الناشئة وإدماج ما ينطبق منها في الاختبارات المعتمدة.
- الالتزام بسياسات وإجراءات الإدارة وضوابط أمن المعلومات والسلامة والجودة.
المؤهلات والخبرات المطلوبة
- درجة البكالوريوس في الأمن السيبراني أو علوم الحاسب أو تقنية المعلومات أو هندسة الحاسب أو تخصص ذي صلة.
- خبرة من 4 إلى 6 سنوات في اختبار الاختراق أو تقييم الثغرات أو الأمن الهجومي، تشمل الاختبار العملي وإعداد التقارير الفنية والتحقق من المعالجات.
- تُعد الشهادات المهنية ذات الصلة في اختبار الاختراق أو الأمن الهجومي ميزة إضافية.
تفاصيل إضافية
- الجهة: شركة علم.
- الموقع: الرياض.
- الرمز الوظيفي: 733155.
- تاريخ الإعلان: 22 أكتوبر 2026.
طريقة التقديم
التقديم عبر بوابة علم للتوظيف، ويتطلب إنشاء حساب (أو تسجيل الدخول لمن لديه حساب مسجل) ورفع السيرة الذاتية: التقديم على وظيفة مستشار الأمن السيبراني – اختبار الاختراق في علم.
