اختصاصي اختبار اختراق الويب

الوصف

نبحث عن اختصاصي اختبار اختراق للويب لديه خبرة في التقييم الأمني لتطبيقات الويب. ينبغي أن تكون على دراية بمعايير OWASP Top 10 وOWASP Testing Guide (WSTG)، وقادرًا على إجراء اختبارات الاختراق اليدوية واستخدام الأدوات الآلية. هذا المنصب مناسب لمن لديهم شغف باكتشاف الثغرات والمساهمة في تحسين أمن تطبيقات الويب.

المسؤوليات

• إجراء اختبارات اختراق يدوية وآلية على تطبيقات الويب
• تحديد وتحليل الثغرات الأمنية استنادًا إلى OWASP Top 10 وWSTG
• إعداد تقارير دقيقة وشاملة عن النتائج الأمنية
• تقديم حلول عملية لمعالجة الثغرات
• التعاون مع فرق التطوير لتطبيق الحلول الأمنية
• استخدام أدوات اختبار الاختراق مثل Burp Suite وOWASP ZAP وSQLMap
• تقييم فعالية الحلول الأمنية المطبّقة

المتطلبات

• خبرة لا تقل عن 3 سنوات في اختبار الاختراق والتقييم الأمني لتطبيقات الويب
• إتقان كامل لمعايير OWASP Top 10 وOWASP Testing Guide (WSTG)
• خبرة في العمل بأدوات اختبار الاختراق: Burp Suite وOWASP ZAP وSQLMap وNmap
• الإلمام بأنواع ثغرات الويب: SQL Injection وXSS وCSRF وSSRF وXXE
• القدرة على كتابة سكربتات اختبار آلية بلغة Python أو Bash
• مهارة في تحليل الكود وفهم معمارية تطبيقات الويب
• القدرة على إعداد تقارير فنية وتقديمها لفرق غير تقنية

مؤهلات مفضّلة (اختياري)

• شهادات أمنية: OSCP وCEH وGWAPT
• خبرة في اختبار اختراق واجهات API (REST وGraphQL)
• الإلمام بأطر الويب الحديثة: React وVue وAngular
• خبرة في التقييم الأمني لتطبيقات الصفحة الواحدة (SPA)
• مهارة في استخدام أدوات SAST وDAST

المهارات

الخبرة: 3-5 سنوات