مختبر اختراق

نبذة عن ExeQut

ExeQut هي شركة استشارات وخدمات تقنية سريعة النمو متخصصة في الأمن السيبراني وإدارة الهوية والوصول (IAM) والحوسبة السحابية والمنصات المدعومة بالذكاء الاصطناعي وهندسة البرمجيات المخصصة. نتعاون مع منظمات القطاعين العام والخاص لتقديم مبادرات تحول رقمي عالية التأثير في جميع أنحاء المملكة العربية السعودية.

ملخص الوظيفة

توظف ExeQut مختبر اختراق لتحديد واستغلال والإبلاغ عن الثغرات الأمنية في بيئات الويب وواجهات برمجة التطبيقات (API) والجوال والشبكات والبنية التحتية والحوسبة السحابية وActive Directory، مما يساعد عملاءنا على فهم وتقليل مخاطرهم الأمنية الفعلية.

ما ستقوم به

• إجراء اختبارات اختراق للويب وواجهات برمجة التطبيقات (API) والجوال والشبكات والبنية التحتية والحوسبة السحابية وActive Directory
• تحديد واستغلال الثغرات الأمنية بشكل آمن وتقييم التأثير على الأعمال
• إجراء التحقق من الثغرات وتصعيد الصلاحيات والتقييمات الأمنية
• استخدام أدوات مثل Burp Suite وNmap وMetasploit وNessus وKali Linux وBloodHound
• إعداد تقارير فنية تتضمن النتائج وتصنيفات المخاطر والأدلة وتوصيات المعالجة
• إجراء إعادة اختبار المعالجة وإيصال النتائج إلى الفرق الفنية

المؤهلات المطلوبة

• خبرة عملية لا تقل عن 3 6+ سنوات في اختبار الاختراق
• معرفة قوية بأفضل عشرة مخاطر من OWASP (OWASP Top 10) والشبكات وWindows/Linux وActive Directory وواجهات برمجة التطبيقات (API) وأمن الحوسبة السحابية
• معرفة بالبرمجة النصية (Python/PowerShell/Bash)
• الجنسية السعودية مطلوبة

المؤهلات المفضلة

• شهادة OSCP أو OSWE أو OSEP أو CREST أو GPEN أو CEH
• خبرة في القطاع المصرفي أو الاتصالات أو القطاع الحكومي أو مع أطر الهيئة الوطنية للأمن السيبراني (NCA) أو البنك المركزي السعودي (SAMA)

ما نقدمه

• هيكل تعويضات قائم على الأداء
• تأمين طبي من بوبا (الفئة الذهبية)
• تدريب مستمر وإرشاد من قيادة ذات خبرة
• التعرض لمشاريع عالية التأثير مع عملاء رائدين في المملكة العربية السعودية
• ثقافة تعاونية موجهة نحو النمو

إذا كنت مختبر اختراق عمليًا تزدهر من خلال اكتشاف المخاطر الأمنية الحقيقية والمساعدة في إصلاحها، يسعدنا انضمامك إلى فريقنا، لنبنِ شيئًا رائعًا معًا!

• خبرة عملية لا تقل عن 3 6+ سنوات في اختبار الاختراق

• معرفة قوية بأفضل عشرة مخاطر من OWASP (OWASP Top 10) والشبكات وWindows/Linux وActive Directory وواجهات برمجة التطبيقات (API) وأمن الحوسبة السحابية

• معرفة بالبرمجة النصية (Python/PowerShell/Bash)

• الجنسية السعودية مطلوبة

• شهادة OSCP أو OSWE أو OSEP أو CREST أو GPEN أو CEH

• خبرة في القطاع المصرفي أو الاتصالات أو القطاع الحكومي أو مع أطر الهيئة الوطنية للأمن السيبراني (NCA) أو البنك المركزي السعودي (SAMA)