المسؤوليات الرئيسية
- التخطيط والقيام بتنفيذ اختبارات الاختراق عبر تطبيقات الويب وواجهات برمجية التطبيقات والشبكات الداخلية والبنية التحتية السحابية والتطبيقات المحمولة
- محاكاة سيناريوهات الهجوم الواقعية بما في ذلك الرسائل المزيفة والهندسة الاجتماعية وتصعيد الامتيازات والحركة الجانبية
- تحديد واستغلال وتوثيق ثغرات الأمان عبر أنظمة ومنتجات ZetaBox
- إنتاج تقارير اختبار اختراق مفصلة وقابلة للتنفيذ للمتخصصين وغير المتخصصين
- العمل بشكل وثيق مع فريق التطوير وفريق DevSecOps للتحقق من الإصلاحات وإعادة اختبار الثغرات المعالجة
- إجراء تمارين الفريق الأحمر والمحاكاة العدائية لتقييم قدرات الكشف والاستجابة لدى ZetaBox
- إجراء نمذجة التهديدات ومراجعات معمارية الأمان خلال دورة حياة تطوير البرمجيات
- البقاء على اطلاع بأحدث CVEs وتقنيات الهجوم وأبحاث الأمان الهجومية
- المساهمة في بناء أدوات أمان داخلية وسكريبتات وأتمتة للتقييمات المتكررة
- دعم التقييمات المدفوعة بالامتثال (مثل ISO 27001 و SOC 2 و PCI-DSS) حيث يكون اختبار الأمان مطلوباً