تفاصيل الوظيفة
تعلن شركة AIQU عن توفر وظيفة Penetration Tester في مدينة الرياض، بنظام التعاقد الخارجي (Outsource) قابل للتجديد سنويًا.
المهام والمسؤوليات
- تحديد والتحقق من وتوثيق الثغرات الأمنية.
- تقييم نقاط الضعف الأمنية باستخدام تقنيات استغلال محكمة.
- إعداد تقارير تفصيلية لاختبار الاختراق تتضمن تصنيف المخاطر والأدلة الفنية والأثر التجاري وتوصيات المعالجة.
- إجراء إعادة الاختبار بعد المعالجة للتحقق من فعالية الإجراءات التصحيحية.
- دعم أنشطة تقييم الثغرات واختبار الأمن.
- تقديم توصيات لتعزيز الضوابط الأمنية وتقليل التعرض للتهديدات السيبرانية.
- ربط الثغرات المحددة ونتائج اختبار الاختراق بسجل المخاطر السيبرانية للمؤسسة.
- تقييم أثر المخاطر للثغرات المحددة ودعم تصنيف النتائج بناءً على الاحتمالية والتأثير ومستوى المخاطر العام.
- التنسيق مع الفرق المعنية لمتابعة خطط معالجة المخاطر وإجراءات المعالجة وحالة الإغلاق.
- دعم مالكي المخاطر في فهم النتائج الفنية والمخاطر المرتبطة بها وإجراءات التخفيف المطلوبة.
- تتبع النتائج المفتوحة وضمان توثيق المعالجة أو قبول المخاطر أو الضوابط التعويضية بشكل سليم.
- تقديم مدخلات فنية لدعم أنشطة إدارة المخاطر السيبرانية وتحسين الوضع الأمني العام للمؤسسة.
عرض النص الأصلي للإعلان
Role: Penetration Tester
Contract: Outsoutce with AIQU ,Yearly extendable
location :Onsite In Riyadh
- Identify, validate, and document security vulnerabilities.
- Assess security weaknesses through controlled exploitation techniques.
- Prepare detailed penetration testing reports, including risk ratings, technical evidence, business impact, and remediation recommendations.
- Conduct retesting after remediation to validate the effectiveness of corrective actions.
- Support vulnerability assessment and security testing activities.
- Provide recommendations to strengthen security controls and reduce exposure to cyber threats.
- Link identified vulnerabilities and penetration testing findings with the organization’s Cybersecurity Risk Register.
- Assess the risk impact of identified vulnerabilities and support the classification of findings based on likelihood, impact, and overall risk level.
- Coordinate with relevant teams to follow up on risk treatment plans, remediation actions, and closure status.
- Support risk owners in understanding technical findings, associated risks, and required mitigation actions.
-Track open findings and ensure proper documentation of remediation, risk acceptance, or compensating controls.
- Provide technical input to support cybersecurity risk management activities and improve the organization’s overall security posture.
رقم الإعلان لدى المصدر: 4482667876