مطلوب خبير أمن سيبراني محترف لاختبار اختراق شامل ومحاكاة هجمات فعلية على منصة إلكترونية (Web & API)

نبحث عن خبير أمن سيبراني متخصص في الاختراق الأخلاقي (Ethical Hacking) ولديه خبرة قوية ومثبتة في تنفيذ اختبارات اختراق متقدمة على المواقع والتطبيقات.

المطلوب محاكاة هجمات حقيقية على منصتنا بتفويض رسمي من المالك، وليس مجرد تشغيل أدوات فحص تلقائية أو تقديم تقرير نظري.

نطاق العمل:

1. تنفيذ اختبار اختراق شامل Black Box وGrey Box.

2. اختبار الموقع وواجهات API ولوحة التحكم وصلاحيات المستخدمين.

3. اكتشاف ومحاولة إثبات استغلال الثغرات مثل SQL Injection وXSS وSSRF وIDOR وRCE وAuthentication Bypass.

4. اختبار نظام الدفع وشحن المحفظة الإلكترونية، والتحقق من احتمالات التلاعب بالأرصدة والعمليات المالية.

5. فحص OTP وإدارة الجلسات وتجاوز الصلاحيات.

6. اختبار الحماية الخارجية ومحاكاة سيناريوهات مهاجم حقيقي.

7. فحص التطبيقات المبنية باستخدام Laravel وNext.js.

الأدوات المطلوبة والخبرة بها:

1. Burp Suite Professional

2. Metasploit Framework

3. Nmap

4. Nuclei

5. SQLmap

6. OWASP ZAP

7. ffuf

يجب استخدام الأدوات المناسبة مع الاختبار اليدوي المتقدم، وليس الاعتماد على نتائج الأدوات وحدها.

شروط أساسية:

* خبرة عملية مثبتة في اختبار الاختراق واكتشاف الثغرات.

* القدرة على إثبات الثغرات عمليًا بأدلة تقنية واضحة (PoC).

* عدم استخدام الذكاء الاصطناعي لإنتاج نتائج فحص غير متحقق منها أو تقارير جاهزة.

* الالتزام بنطاق التفويض المكتوب وتنسيق الاختبارات الحساسة، خصوصًا المدفوعات والاختبارات المؤثرة على الخدمة.

* تقديم تقرير PDF احترافي يشمل الثغرات والخطورة والأدلة والتوصيات وإعادة الاختبار بعد الإصلاح.

* عدم ادعاء اكتشاف ثغرات غير مثبتة.

الأولوية لأصحاب الخبرة الفعلية في Red Teaming وWeb Application Penetration Testing وBug Bounty.

يرجى إرفاق نماذج من اكتشافات سابقة مثبتة، مع توضيح سنوات الخبرة والشهادات الاحترافية إن وجدت.