وظيفة مختبر اختراق (أخصائي أمن هجومي) لدى Naseej بالرياض
Penetration Tester (Offensive Security Specialist)
🏢 Naseej
تفاصيل الوظيفة
شركة Naseej الرائدة في مجال التحول الرقمي والتعليم الإلكتروني تعلن عن وظيفة "Penetration Tester (أخصائي أمن هجومي)" في الرياض، السعودية.
نبذة عن الوظيفة
- يتولى هذا الدور تخطيط وتنفيذ هجمات محاكاة موثقة ضد الشبكات والتطبيقات والبنية التحتية بهدف اكتشاف الثغرات الأمنية قبل استغلالها من قبل المهاجمين الحقيقيين.
- يتطلب خبرة عملية قوية في مجال الأمن الهجومي، والقدرة على ترجمة النتائج التقنية إلى توجيهات علاجية واضحة وقابلة للتنفيذ.
المهام والمسؤوليات
- تخطيط وتحديد نطاق وتنفيذ اختبارات الاختراق على تطبيقات الويب والشبكات وواجهات برمجة التطبيقات (APIs) والتطبيقات المحمولة والبنية التحتية السحابية والمحلية.
- إجراء تقييمات الثغرات والتحقق من النتائج لإزالة النتائج الإيجابية الخاطئة.
- تنفيذ استغلال يدوي يتجاوز الفحص الآلي لتقييم المخاطر الحقيقية.
- تنفيذ محاكاة الهندسة الاجتماعية والتصيد الاحتيالي عند الترخيص بذلك.
- توثيق النتائج في تقارير واضحة ومفصلة تتضمن تصنيف المخاطر والأثر التجاري وتوصيات العلاج ذات الأولوية.
- عرض النتائج وإحاطة الفرق التقنية وغير التقنية بها.
- إعادة اختبار الثغرات المعالجة للتأكد من إغلاقها بفعالية.
- البقاء على اطلاع دائم بالتهديدات الناشئة وتقنيات الهجوم وأدوات الأمان.
- دعم تمارين الفريق الأحمر (Red Team) والتعاون مع الفريق الأزرق / مركز عمليات الأمن (SOC) عند الحاجة.
- ضمان إجراء جميع الاختبارات ضمن النطاق المتفق عليه وقواعد الاشتباك واللوائح المعمول بها.
الشروط والمتطلبات
- درجة البكالوريوس في الأمن السيبراني أو علوم الحاسب أو تقنية المعلومات أو مجال ذي صلة.
- 3-4 سنوات من الخبرة العملية المخصصة في اختبار الاختراق / الأمن الهجومي (يجب أن تكون الخبرة مباشرة ومرتبطة بالدور بالكامل).
- معرفة قوية بالثغرات والأطر الشائعة (مثل OWASP Top 10 و MITRE ATT&CK).
- إتقان استخدام أدوات الصناعة مثل Burp Suite و Metasploit و Nmap و Nessus و Kali Linux وما شابه ذلك.
- فهم قوي لبروتوكولات الشبكات وأنظمة التشغيل (Windows / Linux) وتقنيات الويب.
- القدرة على كتابة النصوص البرمجية (مثل Python أو Bash أو PowerShell) لأغراض التخصيص والأتمتة.
- مهارات قوية في كتابة التقارير والتواصل باللغتين الإنجليزية والعربية.
- شهادات معتمدة ذات صلة مثل OSCP أو CEH أو GPEN أو eJPT / eCPPT أو ما يعادلها.
المهارات المطلوبة
- عقلية تحليلية قوية وحل المشكلات.
- الاهتمام بالتفاصيل واتباع منهجية منظمة في الاختبار.
- القدرة على العمل بشكل مستقل وإدارة مهام الاختبار من البداية إلى النهاية.
- الإلمام بالأطر التنظيمية والامتثال في المملكة (مثل ضوابط الهيئة الوطنية للأمن السيبراني) يعتبر ميزة إضافية.
عرض النص الأصلي للإعلان
Company Description:
Naseej is a leading technology company committed to harnessing the power of digital transformation in learning & knowledge management by enabling our customers to provide rich experiences for their users and adapt to a dynamic technology landscape while reducing their technical burden enabling them to focus on achieving their strategic objectives. And for almost 36 years, Naseej with its branches all over the MENA region had made many contributions to be one of the market leaders in the fields of E-Learning, Edu-Tech & Digital transformation. Naseej website: https://www.naseej.com/
Job Summary:
The Penetration Tester (Offensive Security Specialist) is responsible for planning and executing authorized simulated attacks against networks, applications, and infrastructure to identify security weaknesses before malicious actors can exploit them. This role requires strong hands-on offensive security expertise and the ability to translate technical findings into clear, actionable remediation guidance.
Key Responsibilities:
Naseej is a leading technology company committed to harnessing the power of digital transformation in learning & knowledge management by enabling our customers to provide rich experiences for their users and adapt to a dynamic technology landscape while reducing their technical burden enabling them to focus on achieving their strategic objectives. And for almost 36 years, Naseej with its branches all over the MENA region had made many contributions to be one of the market leaders in the fields of E-Learning, Edu-Tech & Digital transformation. Naseej website: https://www.naseej.com/
Job Summary:
The Penetration Tester (Offensive Security Specialist) is responsible for planning and executing authorized simulated attacks against networks, applications, and infrastructure to identify security weaknesses before malicious actors can exploit them. This role requires strong hands-on offensive security expertise and the ability to translate technical findings into clear, actionable remediation guidance.
Key Responsibilities:
- Plan, scope, and conduct penetration tests across web applications, networks, APIs, mobile applications, and cloud and on-premise infrastructure.
- Perform vulnerability assessments and validate findings to eliminate false positives.
- Conduct manual exploitation beyond automated scanning to assess real-world risk.
- Execute social engineering and phishing simulations where authorized.
- Document findings in clear, detailed reports including risk ratings, business impact, and prioritized remediation recommendations.
- Present results and debrief both technical teams and non-technical stakeholders.
- Retest remediated vulnerabilities to confirm effective closure.
- Stay current with emerging threats, attack techniques, exploits, and security tools.
- Support red team exercises and collaborate with blue team / SOC where required.
- Ensure all testing is conducted within agreed scope, rules of engagement, and applicable regulations.
- Bachelor’s degree in Cybersecurity, Computer Science, Information Technology, or a related field.
- 3-4 years of dedicated, hands-on penetration testing / offensive security experience (experience must be directly and fully related to the role).
- Strong knowledge of common vulnerabilities and frameworks (e.g., OWASP Top 10, MITRE ATT&CK).
- Proficiency with industry tools such as Burp Suite, Metasploit, Nmap, Nessus, Kali Linux, and similar.
- Solid understanding of networking protocols, operating systems (Windows/Linux), and web technologies.
- Scripting ability (e.g., Python, Bash, or PowerShell) for custom tooling and automation.
- Strong report-writing and communication skills in English and Arabic.
- Relevant certifications such as OSCP or CEH, GPEN, eJPT/eCPPT, or equivalent.
- Strong analytical and problem-solving mindset.
- Attention to detail and a methodical approach to testing.
- Ability to work independently and manage testing engagements end to end.
- Awareness of Saudi regulatory and compliance frameworks (e.g., NCA controls) is an advantage.
المصدر: LinkedIn - أُضيفت للموقع في 28 يونيو 2026