متخصص الأمن السيبراني الهجومي
Hala
- الموقع
- Riyadh, SA
- نمط العمل
- حضوري
- المستوى
- متوسط
- القطاع
- ناشئة
- تاريخ النشر
- ٢٢ يوليو ٢٠٢٦
وصف الوظيفة
وصف الوظيفة
من نحن
HALA هي شركة تكنولوجيا مالية رائدة في منطقة الشرق الأوسط وشمال أفريقيا والباكستان تهدف إلى إعادة تعريف الخدمات المالية وبناء بنك المستقبل للمشاريع الصغيرة والمتوسطة. تسعى HALA إلى تمكين المشاريع الصغيرة والمتوسطة من بدء وتشغيل وتنمية أعمالها من خلال توفير أدوات مالية وتكنولوجية متطورة.
تمتلك HALA حالياً عدة كيانات في الإمارات العربية المتحدة والمملكة العربية السعودية ومصر (بما في ذلك HALA Payments و HALA Logistics) وتقدم حلولاً تمكّن التجار من رقمنة مدفوعاتهم وإدارة مبيعاتهم وعملياتهم.
تأسست HALA في عام 2017، وهي مرخصة حالياً من قبل البنك المركزي السعودي.
ملخص الوظيفة
متخصص الأمن السيبراني الهجومي مسؤول بشكل أساسي عن تنفيذ تقييمات الأمن الهجومي للمنظمة من خلال إجراء اختبارات اختراق متقدمة لمحاكاة الهجمات السيبرانية الواقعية وتحديد واستغلال ثغرات الأمان بشكل استباقي عبر الأنظمة والشبكات والتطبيقات. بشكل حاسم، تتضمن هذه الوظيفة توثيق شامل وتوصيل هذه النتائج ومسارات الهجوم إلى الجماهير التقنية والتنفيذية مع توصيات واضحة وقابلة للتنفيذ، والتعاون مع فرق الأمن الدفاعي لاختبار والتحقق من تحسين قدرات الكشف والاستجابة الشاملة للمنظمة ضد التهديدات المتطورة والواقعية.
المسؤوليات الرئيسية
- تنفيذ تقييمات الأمن الهجومي لـ HALA (الفرق الحمراء، محاكاة الخصم، اختبارات الاختراق) بما يتوافق مع متطلبات SAMA CSF و NCA ECC.
- إجراء تمارين هجوم محكومة على التطبيقات والسحابة وواجهات برمجة التطبيقات ومنصات الدفع والتجار للتحقق من قابلية الاستغلال في العالم الحقيقي.
- تنفيذ اختبارات اختراق متقدمة ومراجعات الكود المصدري لتحديد الثغرات المتجذرة بعمق، والتعاون مع فرق الدفاع/SOC للتحقق من تحسين الكشف ضد متجهات الهجوم المحددة.
- الحفاظ على واستخدام أدوات الهجوم وبيئات المختبرات؛ الالتزام الصارم بقواعد الاشتباك لضمان الاختبار الآمن بدون أي انقطاع في الأعمال.
- تقديم إرشادات علاجية واضحة ومفصلة لفرق المنتج والهندسة ودعم تتبع وإغلاق النتائج الحرجة.
- التأكد من أن جميع أنشطة التقييم والأدلة والتقارير تتوافق مع أهداف التحكم في SAMA CSF و NCA ECC وتوقعات التدقيق.
المؤهلات الدنيا
- 3-5 سنوات من الخبرة
- مطلوب: شهادة أمان هجومية معترف بها واحدة على الأقل: OSCP أو CRTO أو eCPPT أو ما يعادلها.
- مفضل (واحدة أو أكثر): OSEP أو OSWE أو GXPN أو GWAPT أو GPEN أو CRTP/CRTE لعمق الفريق الأحمر المتقدم ومحاكاة الخصم.
ما نقدمه لك
نعتقد أنك ستحب العمل في HALA!
- لدينا ثقافة شاملة ومتنوعة تشجع الابتكار والمرونة في ترتيبات العمل البعيد والمكتبي والهجين.
- نقدم حزم تعويضات تنافسية للغاية، بما في ذلك إمكانية الحصول على أسهم.
- نعطي الأولوية للتطور الشخصي ونقدم تدريباً منتظماً وبدل تعليم سنوي للتعامل مع التحديات الجديدة وتنمية حياتك المهنية في بيئة نمو سريع.
- انضم إلى فريق موهوب من أكثر من 30 جنسية يعملون في 7 دول واكتسب خبرة قيمة في صناعة مثيرة.
- نوفر الاستقلالية والإرشاد والأهداف الطموحة التي تخلق فرصاً رائعة لك وللشركة.
- ستحصل على الكثير من المسؤولية والثقة. نعتقد أن أفضل النتائج تأتي عندما يُعطى الأشخاص المسؤولون عن وظيفة ما الحرية للقيام بما يعتقدون أنه الأفضل.