بصفتك مدير هندسة الأمن، ستعمل مع العملاء على تحديد الثغرات، ومحاكاة الهجمات الواقعية، وتعزيز الدفاعات ضد التهديدات المتطورة. ستقود التقييمات التقنية—بما في ذلك اختبارات الاختراق، وتمارين الفريق الأحمر، وتقييمات المخاطر—وتحوّل نتائجك إلى خطط علاج واضحة وذات أولوية يمكن للعملاء تنفيذها. سيشكل عملك ليس فقط كيفية دفاع عملائنا عن أنفسهم اليوم، بل أيضاً كيفية بناء المرونة للمستقبل.

بيان التسهيلات المعقولة:

لأداء هذه الوظيفة بنجاح، يجب أن يكون الفرد قادراً على أداء كل واجب أساسي مدرج أدناه بشكل مرضٍ. قد تُقدم تسهيلات معقولة لتمكين الأفراد المؤهلين من ذوي الإعاقة من أداء الوظائف الأساسية.

بيان الوظائف الأساسية:

• تخطيط وتنفيذ تقييمات أمنية للعملاء، بما في ذلك اختبارات الاختراق، ومهام الفريق الأحمر، واختبارات الهندسة الاجتماعية.
• إجراء تقييمات سيبرانية وتقييمات المخاطر لتحديد التهديدات والثغرات والفجوات الرقابية عبر بيئات العملاء.
• تصميم وتنفيذ محاكاة هجمات متقدمة، مستفيداً من أساليب الأمن الهجومي لتحديد الثغرات وقياس قدرات الكشف والاستجابة.
• تيسير عروض تقديمية وورش عمل وتمارين محاكاة لسناريوهات الأمن للعملاء، مع توصيل القضايا الأمنية المعقدة بلغة بسيطة وواضحة.
• تحديد نطاق وتخطيط وإدارة تعاملات العملاء، مع موازنة التسليم التقني والجداول الزمنية والتوقعات.
• إعداد وتقديم تقارير مفصلة جاهزة للعملاء توثق بوضوح النتائج وتأثيرها على الأعمال وإرشادات العلاج خطوة بخطوة مصنفة حسب الأولوية.
• العمل مباشرة مع أصحاب المصلحة لدى العملاء لعرض النتائج، وشرح التفاصيل الفنية بلغة واضحة، وتقديم التوصيات الاستراتيجية.
• البقاء في طليعة التهديدات الناشئة، وتكتيكات المهاجمين (MITRE ATT&CK، OWASP Top 10، وغيرها)، وتقنيات الأمن، بهدف تحسين المنهجيات بشكل مستمر.
• التعاون مع الفرق الداخلية لتطوير أساليب الاختبار ومشاركة المعرفة المكتسبة من تعاملات العملاء.