**رمز الوظيفة:** \[T24\-006\-EMT\-Mid] **نوع الوظيفة:** هجين (مكتب وعن بعد) **الموقع:** المقر الرئيسي، القاهرة، مصر **وصف الوظيفة:** تبحث شركة Cyber Force عن أخصائي ديناميكي لإدارة التعرض على مستوى متوسط للانضمام إلى فريقنا. هذه الوظيفة مهمة لإدارة وتخفيف مخاطر الأمن السيبراني من خلال اختبارات الاختراق وإدارة الثغرات وتقييم المعايير مثل CIS وSTIG وFedRamp. ستقوم بإجراء محاكاة للتكتيكات والتقنيات والإجراءات (TTP) وتمارين فرق الهجوم (Red Teaming) لتحديد الثغرات المحتملة ومعالجتها بشكل استباقي. من الضروري امتلاك معرفة بأدوات مثل أدوات معايير CIS، وQualys، ومنتجات Tenable، وNipper، وVECTR لمحاكاة هجمات فرق الهجوم. كما يُشترط المشاركة الفعّالة في برامج مثل hackthebox واصطياد مكافآت الأخطاء (bug bounty)، لإظهار نهج عملي في مجال الأمن السيبراني. **المسؤوليات:** * إجراء اختبارات اختراق وتقييمات ثغرات شاملة باستخدام أدوات مثل Qualys وTenable وNipper وغيرها لتحديد الثغرات وتقديم توصيات لاستراتيجيات التخفيف. * إدارة وتقييم الامتثال لمعايير CIS وSTIG وFedRamp، والتأكد من أن الأنظمة آمنة وتتماشى مع المعايير الصناعية. * الانخراط في أنشطة فرق الهجوم (Red Teaming) ومحاكاة التكتيكات والتقنيات والإجراءات (TTP) باستخدام أدوات مثل VECTR لتقييم فعالية آليات الدفاع لدينا. * المشاركة الفعّالة في برامج الأمن السيبراني مثل hackthebox واصطياد مكافآت الأخطاء، لإظهار نهج استباقي في اكتشاف الثغرات ومعالجتها. * التعاون مع مختلف الفرق لدمج إجراءات وممارسات الأمان في الإطار الأوسع للأمن السيبراني في المنظمة. **المؤهلات:** * فهم قوي وخبرة في أدوات ومنصات الأمن السيبراني الخاصة بإدارة الثغرات واختبارات الاختراق، بما في ذلك أدوات معايير CIS * وأدوات Qualys ومنتجات Tenable وNipper. * سجل حافل في إجراء محاكاة التكتيكات والتقنيات والإجراءات (TTP) وفرق الهجوم (Red Teaming)، والمشاركة في برامج hackthebox أو مكافآت الأخطاء أو أنشطة مشابهة. * مهارات تحليلية قوية مع القدرة على تحديد الثغرات والتخفيف منها بفعالية. * مهارات اتصال ممتازة، مع القدرة على توثيق وتوضيح الثغرات واستراتيجيات التخفيف لكل من أصحاب المصلحة التقنيين وغير التقنيين. * تُعتبر الشهادات مثل CEH وOSCP وGPEN وغيرها ذات قيمة عالية، ولكنها ليست إلزامية.