مهندس أبحاث أمان أول

يتم العمل في بيئة حيث تلتقي الابتكار والعمل الجماعي لدعم أكثر المهام إثارة في العالم!

المسؤوليات:

• البحث والتحليل وتقييم سطح الهجوم وبيانات الثغرات.

  
  

• تطوير استراتيجيات وخطط تخفيف مخصصة وقابلة للتنفيذ لمعالجة مخاطر الثغرات.

  
  

• العمل مع بيانات الثغرات الجديدة والناشئة لتحديد مسارات الهجوم المحتملة في الأنظمة الحرجة.

  
  

• توثيق وتطوير وتقديم استراتيجيات التخفيف في تطبيقات الويب وقواعد البيانات والتطبيقات المستقلة، إلخ.

  
  

• تحليل السبب الجذري للثغرات ودعم تحديد أولويات التخفيف بناءً على المخاطر والعائد من التخفيف.

  
  

• تقديم استراتيجيات تخفيف تعطي الأولوية للمخاطر مقابل مستوى الجهد للأنظمة أو المنظمات المتعددة.

  
  

• تسجيل نصائح التخفيف والتحديات والاتجاهات والأنماط.

  
  

• تحليل الفروقات في التصحيحات والهندسة العكسية باستخدام أدوات مثلغيدرا، IDA، إلخ.

  
  

• تقديم خبرة في الموضوع حول التخفيفات المخصصة لحل الثغرات في التقنيات المستهدفة.

  
  

• العمل في بيئة سريعة الحركة تشبه الشركات الناشئة مع أولويات متغيرة للتعامل والحفاظ على التوازن مع أصحاب المصلحة المتعددين.

  
  

• إجراء أبحاث لتقييم وإنشاء تصحيحات برمجية وتغييرات في التكوين لتطبيقها على برامج متنوعة،برمجيات وسيطةوأجهزة

  
  

• تقديم تقييم يشمل الأمان والنظام وتأثير الأعمال للثغرات.

  
  

• يجب أن يكون قادرًا على التفكير مسبقًا لتجنب انقطاع الأعمال بناءً على نتائج المختبر.

  
  

• تحليل بيانات الثغرات ودعم إدارة الثغرات المحددة، بما في ذلك التتبع والتخفيف والتقارير.

  
  

المهارات المطلوبة:

• فهم ممتاز لشبكة الأمان ونظام الأمان وأمان التطبيقات.

  
  

• خبرة مع IDA Pro،غيدرا، أو أداة تحليل ثنائية مشابهة.

  
  

• معرفة بحلول مسح الثغرات المختلفة تعتبر ميزة.

  
  

• مهارات تواصل كتابية وشفوية ممتازة.

  
  

• خريج بدرجة 4 سنوات مفضل أو على الأقل درجة 3 سنوات مع خلفية في علوم الحاسوب وتكنولوجيا المعلومات.

  
  

• تصميمات معمارية آمنة واستخدام آليات الكشف/الحماية (مثل الجدران النارية، IDS/IPS، تقنيات التقاط الحزم الكاملة) لتخفيف المخاطر.

  
  

• فهم قوي لأفضل الممارسات الصناعية لإدارة التصحيحات.

  
  

• خبرة مثبتة محددة في رسم العمليات التجارية ومقارنة هذه العمليات بأفضل الممارسات الصناعية.

  
  

• خلفية حول استخدام أو فهم أدوات الأمان ستكون ميزة.

  
  

• فهم قوي لتأثيرات الأمان لتصحيح على تطبيقات الويب وأنظمة التشغيل Windows وLinux وMac OS.

  
  

• اختبار شامل للتصحيحات في بيئة غير إنتاجية.

  
  

• يجب أن يكون لديه معرفة عملية بأوامر وأنظمة التشغيل الأساسية - Windows وLinux وMac OS.

  
  

• يجب أن يتمتع بمهارات تواصل وتعبير جيدة جدًا.

  
  

• القدرة والاستعداد لتعلم التكنولوجيا الجديدة ويجب أن يكون لاعب فريق جيد.

  
  

ما يمكنك القيام به:

العمل ضمن فرق أبحاث التهديدات، والكشف والاستجابة والمحللين لتحديد الأولويات، وتصميم الحل، والمساهمة في بناء إطار عمل لتصحيح الثغرات.