مختبر اختراق (PT)

1. نظرة عامة على الوظيفة يُعدّ مُختبِر الاختراق مسؤولاً عن محاكاة الهجمات السيبرانية لتحديد الثغرات الأمنية عبر الأنظمة والتطبيقات والشبكات والأجهزة. ويشمل الدور توصية إجراءات المعالجة لتعزيز دفاعات الأمان وتقليل المخاطر. 2. المسؤوليات الرئيسية اختبار أمان الأنظمة والشبكات إجراء تقييمات الثغرات على الأنظمة، بما في ذلك بيئات ويندوز، لينكس، الحوسبة السحابية، وكوبرنتيس. تنفيذ اختبارات اختراق داخلية على الشبكات تستهدف شبكات خاصة افتراضية (VPN)، جدران الحماية، أنظمة كشف التسلل/المنع (IDS/IPS)، ومكونات الشبكة الأخرى. تقييم واستغلال نقاط الضعف الأمنية في البنية التحتية السحابية (مثل AWS وAzure وGCP). اختبار أمان التطبيقات (ويب، جوال، واجهة برمجة التطبيقات API، عميل ثقيل) البحث عن الثغرات استنادًا إلى معايير OWASP Top 10، وAPI Security Top 10، وMobile Top 10. تقييم أمان التطبيقات عبر منصات أندرويد، آي أو إس، ويندوز، ماك أو إس، ولينكس. اختبار واجهات برمجة التطبيقات (APIs) مثل RESTful وGraphQL وSOAP باستخدام أدوات مثل Burp Suite وPostman وZAP وmitmproxy. اختبارات الاختراق المتقدمة تنفيذ عمليات الفريق الأحمر ومحاكاة الهجمات لتقليد سيناريوهات الهجوم الواقعية. استخدام تقنيات هجوم متقدمة تشمل تصعيد الامتيازات، الحركة الجانبية، وتكتيكات التهرب. إجراء تقييمات أمنية لأنظمة Active Directory (AD). تنفيذ حملات الهندسة الاجتماعية، بما في ذلك التصيد (phishing)، والتصيد الصوتي (vishing)، والتصيد عبر الرسائل القصيرة (smishing). التحليل والتقارير إعداد تقارير فنية مفصلة توضح الثغرات وإجراءات المعالجة المقترحة. عرض النتائج أمام العملاء والمطورين وأصحاب المصلحة. دعم مبادرات DevSecOps من خلال دمج اختبارات الأمان في خط أنابيب CI/CD. 3. متطلبات الوظيفة المعرفة والمهارات فهم قوي لأنظمة التشغيل ويندوز، لينكس، وماك أو إس. إتقان اختبارات الاختراق للبيئات الويب، الجوال، السحابية، واجهة برمجة التطبيقات (API)، الشبكة، وإنترنت الأشياء (IoT). خبرة عملية في استخدام أدوات مثل Metasploit، Burp Suite Pro، Cobalt Strike، Empire، BloodHound، Nmap، Wireshark، Nessus، OpenVAS، SQLmap، Mimikatz، وResponder. إجادة استغلال الثغرات مثل Overflow في الذاكرة المؤقتة (Buffer Overflow)، تنفيذ التعليمات البرمجية عن بعد (RCE)، حقن SQL (SQLi)، التصنيف العرضي للنظام النصي (XSS)، كيان XML الخارجي (XXE)، تزوير طلبات الخادم من الجانب الخادمي (SSRF)، المراجع الكائنية المباشرة غير الآمنة (IDOR)، تضمين الملفات المحلية (LFI)، وتضمين الملفات البعيدة (RFI). خبرة في البرمجة باستخدام لغات Python، Bash، PowerShell، JavaScript، وC/C++. التعليم والخبرة درجة البكالوريوس في أمن المعلومات، علوم الحاسوب، هندسة البرمجيات، أو مجالات ذات صلة. خبرة احترافية لا تقل عن سنتين إلى خمس سنوات في اختبارات الاختراق أو عمليات الفريق الأحمر. المؤهلات المفضلة شهادات أمنية مثل OSCP، OSCE، OSEP، OSED، CRTP، CRTE، PNPT، GXPN، GPEN، CEH، CPTC، أو CISSP. خبرة في مركز العمليات الأمنية (SOC)، نظم معلومات الحوسبة الأمنية (SIEM)، وتعقب التهديدات (Threat Hunting). مساهمات في مجتمع الأمان من خلال برامج مكافآت الثغرات (Bug Bounty)، أو مسابقات احتجز العلم (CTF)، أو أبحاث CVE.