VaporVM تعلن عن وظيفة مستشار اختبار اختراق في الرياض
تفاصيل الوظيفة
تسعى شركة VaporVM إلى تعيين مستشار اختبار اختراق (سعودي الجنسية) للعمل في الرياض.
المهام والمسؤوليات
- إجراء اختبارات الاختراق لتطبيقات الويب وواجهات برمجة التطبيقات (API) والشبكات.
- تحديد واستغلال والتحقق من صحة الثغرات الأمنية.
- إجراء تقييم الثغرات الأمنية واختبارات الأمان باستخدام الأدوات المعيارية في المجال.
- المشاركة في تمارين الفريق الأحمر (Red Team) ومحاكاة الخصوم.
- توثيق النتائج وتقييم المخاطر وإعداد تقارير اختبار الاختراق التفصيلية.
- تقديم توصيات المعالجة لمعالجة الثغرات الأمنية المحددة.
- دعم تقييمات الأمان والمساهمة في تحسين الوضع الأمني للعملاء.
الشروط والمتطلبات
- خبرة عملية لا تقل عن سنتين في اختبار الاختراق.
- فهم قوي لأمن تطبيقات الويب وواجهات برمجة التطبيقات (API) والشبكات.
- خبرة أو إلمام قوي بعمليات الفريق الأحمر (Red Team).
- معرفة بأدوات ومنهجيات اختبار الاختراق الشائعة.
- مهارات قوية في التحليل وحل المشكلات وإعداد التقارير.
- الشهادات مثل OSCP أو eJPT أو GWAPT تعتبر ميزة إضافية.
عرض النص الأصلي للإعلان
We are seeking a skilled Penetration Testing Consultant with hands-on experience in identifying and exploiting security vulnerabilities across web applications, APIs, and network infrastructure. The ideal candidate should also have exposure to Red Team exercises and offensive security methodologies.
Key Responsibilities
- Conduct Web, API, and Network Penetration Testing.
- Identify, exploit, and validate security vulnerabilities.
- Perform vulnerability assessment and security testing using industry-standard tools.
- Participate in Red Team exercises and adversary simulation activities.
- Document findings, assess risk, and prepare detailed penetration testing reports.
- Provide remediation recommendations to address identified vulnerabilities.
- Support security assessments and contribute to improving clients' security posture.
Requirements
- 2+ years of hands-on experience in penetration testing.
- Strong understanding of Web, API, and Network Security.
- Experience or strong familiarity with Red Team operations.
- Knowledge of common penetration testing tools and methodologies.
- Strong analytical, troubleshooting, and reporting skills.
- Certifications such as OSCP, eJPT, or GWAPT are a plus.
رقم الإعلان لدى المصدر: 4471919623