وظيفة شاغرة
مهندس أمن تقنية المعلومات (m/w/d) – اختبار الاختراق ومحاكاة الهجمات (Red Teaming)
عمل هجين: عن بُعد في الغالب داخل ألمانيا، مع الحضور أحيانًا إلى المكتب في بون.
تفكرون كمهاجم وتعملون كمهندس – في اختبارات الاختراق التقليدية ومهام محاكاة الهجمات (Red Teaming) واختبارات أنظمة الذكاء الاصطناعي، بدعم من VamiRedteam.
مهامكم
- اختبارات اختراق تطبيقات الويب وواجهات API وبيئات السحابة والشبكات الداخلية وActive Directory
- مهام محاكاة الهجمات (Red Teaming) وسيناريوهات افتراض الاختراق (Assumed Breach) مع إعداد التقارير للإدارة والفرق التقنية
- اختبارات اختراق تطبيقات ووكلاء الذكاء الاصطناعي (حقن الأوامر، وكسر القيود، وإساءة استخدام الأدوات) مع التقييم وفق CVSS وAIVSS
- توجيه اختبارات الاختراق الوكيلية والتحقق منها باستخدام VamiRedteam – بمشاركة بشرية، وكل نتيجة مدعومة بإثبات مفهوم
- تطوير المنهجية وأدلة العمل وفق معايير OWASP (WSTG وASVS)
ملفّكم
- خبرة عدة سنوات في اختبار الاختراق أو محاكاة الهجمات (Red Teaming)
- معرفة عميقة بأمن الويب وAPI وActive Directory وتقنيات الهجوم الشائعة (MITRE ATT&CK)
- إتقان أدوات مثل Burp Suite وBloodHound وNuclei وMetasploit، والبرمجة النصية بلغة Python أو PowerShell
- إتقان ممتاز للغة الألمانية (مستوى C1 على الأقل) وإتقان جيد للغة الإنجليزية
- ميزة إضافية: OSCP أو OSEP أو OSWE أو CRTO أو شهادات مماثلة
اختبار الاختراقمحاكاة الهجمات (Red Teaming)الويب وAPIActive Directoryاختبار اختراق الذكاء الاصطناعيOWASP WSTGOSCP
ما نقدّمه
لماذا VamiSec؟
Remote-First
عمل مرن من أي مكان في ألمانيا – نعتمد على الثقة والنتائج.
التطوير المهني
شهادات وتدريبات ومؤتمرات – نستثمر في نموّكم.
المسؤولية
عمل مستقل المسؤولية في مشاريع مثيرة لعملاء مرموقين.
الفريق
فريق صغير عالي التحفيز بتسلسل هرمي مسطّح وتواصل مباشر.
مكافآت عادلة
رواتب وفق السوق ومكافآت ومزايا – بشفافية وبحسب الأداء.
الأثر
عملكم يجعل الشركات والبنية التحتية الحيوية أكثر أمنًا.