شركة علم تعلن عن وظيفة مستشار - أمن سيبراني واختبار اختراق في الرياض
Consultant - Cybersecurity, Penetration Testing
🏢 شركة علم
تفاصيل الوظيفة
شركة علم تعلن عن وظيفة Consultant - Cybersecurity, Penetration Testing في الرياض.
نبذة عن الوظيفة
يهدف هذا الدور إلى دعم تحديد وتقييم نقاط الضعف في الأمن السيبراني من خلال التخطيط وتنفيذ اختبارات الاختراق المصرح بها عبر التطبيقات والبنية التحتية والبيئات التقنية الأخرى المتفق عليها. يقدم التحليل الفني والتوصيات العملية للعلاج، ويتحقق من الإجراءات التصحيحية، ويساهم في التحسين المستمر لممارسات اختبار الاختراق لتعزيز وضع الأمن السيبراني للمؤسسة.
المهام والمسؤوليات
- تحديد أهداف الاختبار ونطاقه والمتطلبات الأساسية والتسليمات مع مالكي الأصول وأصحاب المصلحة المعنيين بالأمن السيبراني.
- إعداد خطط الاختبار وقواعد الاشتباك التي تغطي التصريح والتقنيات المسموح بها ونوافذ الاختبار وترتيبات التصعيد.
- تقييم مخاطر الاختبار وتنسيق الوصول والضوابط التشغيلية الوقائية قبل بدء الأنشطة المعتمدة.
- إجراء اختبار اختراق مصرح به لتطبيقات الويب والتطبيقات المحمولة وواجهات برمجة التطبيقات ضمن النطاق المتفق عليه.
- تقييم ضوابط المصادقة والتفويض وإدارة الجلسات ومعالجة المدخلات ومنطق الأعمال باستخدام تقنيات يدوية وآلية.
- التحقق من نقاط الضعف المحددة وتوثيق الأدلة القابلة للتكرار والتأثيرات التجارية المحتملة.
- تقييم الشبكات الداخلية والخارجية والأنظمة والبيئات السحابية ضمن النطاق بحثًا عن نقاط ضعف قابلة للاستغلال وثغرات في التكوين.
- تقييم مسارات الهجوم وحدود الامتيازات وتعرض الخدمات الحساسة من خلال اختبار محكوم ضمن الحدود المعتمدة.
- التنسيق مع المالكين التقنيين لإدارة تبعيات الاختبار والتصعيد الفوري لأي تأثيرات تشغيلية غير متوقعة.
- تحليل نتائج الاختبار وإزالة النتائج الإيجابية الخاطئة وتقييم قابلية الاستغلال والتأثير للنقاط المؤكدة.
- ترتيب النتائج باستخدام نهج تقييم المخاطر المعتمد مع مراعاة أهمية الأصول والتعرض والضوابط التعويضية.
- تحديد نقاط الضعف ذات الصلة وسلاسل الهجوم لشرح التأثيرات المحتملة على الخدمات الحيوية وأصول المعلومات.
- إنتاج تقارير اختبار الاختراق تغطي النطاق والمنهج والنتائج والأدلة الداعمة وتصنيفات المخاطر وتوصيات العلاج.
- إيصال النتائج الفنية والآثار التجارية إلى مالكي الأصول وأصحاب المصلحة المعنيين.
- تقديم المشورة للفرق التقنية حول التدابير التصحيحية العملية وتوضيح النتائج طوال فترة العلاج.
- إجراء إعادة الاختبار للتحقق من الإجراءات التصحيحية وتقييم ما إذا كانت نقاط الضعف المحددة قد تمت معالجتها بشكل كافٍ.
- الحفاظ على دقة حالة النتائج والأدلة الداعمة، والتصعيد بشأن المشكلات المتأخرة أو غير المحلولة عبر القنوات المعتمدة.
- توثيق نقاط الضعف المتبقية وتقديم مدخلات فنية لقرارات الإغلاق الرسمي أو قبول المخاطر من قبل المالكين المعتمدين.
- الحفاظ على إجراءات الاختبار وقوائم المراجعة والبرامج النصية القابلة لإعادة الاستخدام وتحسينها وفقًا للمنهجيات المعتمدة.
- تقييم أدوات وتقنيات الاختبار في بيئات محكومة والتوصية بالتحسينات لزيادة التغطية والكفاءة.
- مراجعة الأدلة الفنية والتقارير ومشاركة المعرفة المتخصصة وتقديم التوجيه للزملاء لدعم جودة الاختبار المتسقة.
- التنسيق بشأن جداول الاختبار والتبعيات والتسليمات مع أصحاب المصلحة في الأعمال والفرق التقنية ومقدمي الاختبار الخارجيين.
- البحث عن الثغرات الأمنية الناشئة وتقنيات الهجوم ذات الصلة بالمشهد التقني للمؤسسة ودمج السيناريوهات القابلة للتطبيق في الاختبار المعتمد.
- الحفاظ على سجلات الاختبار والتعامل مع بيانات الاعتماد وبيانات الاختبار والأدلة بشكل آمن طوال فترة الاختبار والإغلاق.
- اتباع جميع السياسات والإجراءات والتعليمات التشغيلية القياسية ذات الصلة بالقسم لضمان تنفيذ العمل بطريقة محكومة ومتسقة.
- الامتثال لجميع سياسات وإجراءات وضوابط إدارة السلامة والجودة والبيئة ذات الصلة لضمان بيئة عمل صحية وآمنة.
- الامتثال لجميع ممارسات ومعايير أمن المعلومات ذات الصلة لضمان سلامة البيانات وسريتها.
الشروط والمتطلبات
- درجة البكالوريوس في الأمن السيبراني أو علوم الحاسب أو تقنية المعلومات أو هندسة الحاسب أو مجال ذي صلة.
- الشهادات المهنية ذات الصلة في اختبار الاختراق أو الأمن الهجومي تعتبر ميزة إضافية.
- خبرة من 4 إلى 6 سنوات في اختبار الاختراق أو تقييم الثغرات الأمنية أو الأمن الهجومي، تشمل الاختبار العملي وإعداد التقارير الفنية والتحقق من العلاج.
عرض النص الأصلي للإعلان
Overview
Job Description
Job Title
Consultant
Job Code
733155
Grade
I3
Group
Legal, Risk & Governance
Division
Technology
Department
Cybersecurity
Unit
PT&VA
ROLE PURPOSE
The aim is to state the overall significance of the job from the organization’s perspective.
The role exists to support the identification and assessment of cybersecurity weaknesses through the planning and execution of authorized penetration testing engagements across applications, infrastructure, and other agreed technology environments. The role provides technical analysis and practical remediation recommendations, validates corrective actions, and contributes to the continuous improvement of penetration testing practices to strengthen the organization’s cybersecurity posture.
Key Accountabilities & Activities
This section describes the principal outputs required from the job.
Key Accountabilities
Key Activities
Academic And Professional Qualifications
Job Description
Job Title
Consultant
Job Code
733155
Grade
I3
Group
Legal, Risk & Governance
Division
Technology
Department
Cybersecurity
Unit
PT&VA
ROLE PURPOSE
The aim is to state the overall significance of the job from the organization’s perspective.
The role exists to support the identification and assessment of cybersecurity weaknesses through the planning and execution of authorized penetration testing engagements across applications, infrastructure, and other agreed technology environments. The role provides technical analysis and practical remediation recommendations, validates corrective actions, and contributes to the continuous improvement of penetration testing practices to strengthen the organization’s cybersecurity posture.
Key Accountabilities & Activities
This section describes the principal outputs required from the job.
Key Accountabilities
Key Activities
- Engagement Scoping & Planning
- Define testing objectives, scope, prerequisites, and deliverables with asset owners and relevant cybersecurity stakeholders.
- Prepare engagement plans and rules of engagement covering authorization, permitted techniques, testing windows, and escalation arrangements.
- Assess testing risks and coordinate access and operational safeguards before commencing approved activities.
- Application & API Penetration Testing
- Perform authorized penetration testing of web applications, mobile applications, and APIs within the agreed scope.
- Assess authentication, authorization, session management, input handling, and business logic controls using manual and automated techniques.
- Validate identified weaknesses and document reproducible evidence and potential business impacts.
- Infrastructure & Platform Penetration Testing
- Assess in-scope internal and external networks, systems, and cloud environments for exploitable weaknesses and configuration gaps.
- Evaluate attack paths, privilege boundaries, and exposure of sensitive services through controlled testing within approved limits.
- Coordinate with technical owners to manage testing dependencies and promptly escalate unexpected operational impacts.
- Vulnerability Validation & Risk Analysis
- Analyze testing results, remove false positives, and assess the exploitability and impact of confirmed findings.
- Prioritize findings using the approved risk assessment approach, considering asset criticality, exposure, and compensating controls.
- Identify related weaknesses and attack chains to explain potential impacts on critical services and information assets.
- Technical Reporting & Remediation Advisory
- Produce penetration testing reports covering scope, approach, findings, supporting evidence, risk ratings, and remediation recommendations.
- Communicate technical findings and business implications to asset owners and relevant stakeholders.
- Advise technical teams on practical corrective measures and clarify findings throughout remediation.
- Remediation Validation & Closure
- Conduct retesting to verify corrective actions and assess whether identified weaknesses have been adequately addressed.
- Maintain accurate finding status and supporting evidence, and escalate overdue or unresolved issues through established channels.
- Document residual weaknesses and provide technical input to formal closure or risk acceptance decisions by authorized owners.
- Testing Methods, Tools & Quality
- Maintain and improve testing procedures, checklists, and reusable scripts in line with approved methodologies.
- Evaluate testing tools and techniques in controlled environments and recommend improvements to coverage and efficiency.
- Review technical evidence and reports, share specialist knowledge, and provide guidance to colleagues to support consistent testing quality.
- Stakeholder Coordination & Technical Research
- Coordinate engagement schedules, dependencies, and deliverables with business stakeholders, technology teams, and external testing providers.
- Research emerging vulnerabilities and attack techniques relevant to the organization’s technology landscape and incorporate applicable scenarios into approved testing.
- Maintain engagement records and handle credentials, test data, and evidence securely throughout testing and closure.
- Policies, Processes & Procedures
- Follow all relevant departmental policies, processes, standard operating procedures, and instructions so that work is carried out in a controlled and consistent manner.
- Comply with all relevant safety, quality, and environmental management policies, procedures, and controls to ensure a healthy and safe work environment.
- Information Security
- Comply with all relevant information security practices and standards to ensure data integrity and confidentiality.
Academic And Professional Qualifications
- Bachelor’s degree in Cybersecurity, Computer Science, Information Technology, Computer Engineering, or a related field.
- Relevant professional certifications in penetration testing or offensive security are considered an advantage.
- 4-6 years of experience in penetration testing, vulnerability assessment, or offensive security, including hands-on testing, technical reporting, and remediation validation
المصدر: LinkedIn - أُضيفت للموقع في 22 أكتوبر 2026
رقم الإعلان لدى المصدر: 4481366540
رقم الإعلان لدى المصدر: 4481366540
