اختبار اختراق الأمن السيبراني / الخدمات المصرفية الرقمية

المسؤوليات الرئيسية:

• إجراء اختبارات الاختراق على تطبيقات الويب وتطبيقات الهاتف المحمول وواجهات برمجة التطبيقات والشبكات والبيئات السحابية.

• تنفيذ تقييمات الثغرات الأمنية وتحديد نقاط الضعف الأمنية عبر منصات الخدمات المصرفية الرقمية.

• تنفيذ اختبارات الإجهاد والتحميل لتقييم أداء النظام وقابلية التوسع والمرونة في ظروف حركة المرور العالية.

• محاكاة سيناريوهات الهجمات السيبرانية لتقييم فعالية الضوابط الأمنية وجاهزية الاستجابة للحوادث.

• تحليل النتائج الأمنية وتقديم تقييمات المخاطر وتوصيات المعالجة والتقارير الفنية.

• التعاون مع فرق البنية التحتية والتطبيقات والتطوير لمعالجة الثغرات الأمنية المحددة.

• التحقق من الإصلاحات الأمنية من خلال أنشطة إعادة الاختبار.

• دعم الامتثال لأطر الأمن السيبراني واللوائح المصرفية والمعايير الأمنية.

• مراقبة التهديدات الناشئة وأساليب الهجوم والاتجاهات الأمنية ذات الصلة بالقطاع المصرفي.

• الحفاظ على وثائق الاختبار والتقارير والأدلة وفقاً لمتطلبات التدقيق.

• درجة البكالوريوس في الأمن السيبراني أو علوم الحاسوب أو تقنية المعلومات أو مجال ذي صلة.

• خبرة تزيد عن 3 سنوات في اختبار الاختراق أو القرصنة الأخلاقية أو أدوار تقييم الأمن السيبراني.

• خبرة في أدوات ومنهجيات اختبار الإجهاد أو اختبار التحميل أو اختبار الأداء.

• فهم قوي لقائمة OWASP Top 10 وأمن الشبكات وأمن التطبيقات ومبادئ البرمجة الآمنة.

• خبرة عملية في أدوات مثل Burp Suite وMetasploit وNessus وNmap وWireshark وJMeter أو ما شابهها.

• الإلمام ببيئات الأمن السحابي واختبار أمن واجهات برمجة التطبيقات.

• معرفة بمعايير وأطر الأمن السيبراني مثل NIST وISO 27001 وPCI-DSS وCIS Controls.

• مهارات تحليلية قوية في حل المشكلات وإعداد التقارير.

ملخص الوظيفة:

يتولى شاغل هذه الوظيفة مسؤولية تحديد الثغرات الأمنية وتنفيذ أنشطة اختبار الاختراق وتقييم المرونة والأداء والوضع الأمني لتطبيقات وأنظمة وواجهات برمجة التطبيقات والبنية التحتية المصرفية.

يُفضّل أن يمتلك المرشح المثالي خبرة عملية في اختبار الأمن الهجومي وتقييمات الثغرات واختبارات الإجهاد/الأداء ضمن البيئات المصرفية أو الخاضعة للتنظيمات الصارمة.