Andrew S.

أنا متخصص في الأمن السيبراني (Cybersecurity Specialist) وطالب بالفرقة الرابعة في قسم الأمن السيبراني بكلية الحاسبات وعلوم البيانات بجامعة الإسكندرية الأهلية، مع خبرة عملية في اختبار الاختراق (Penetration Testing) وتقييم الثغرات الأمنية (Vulnerability Assessment).

أمتلك خبرة عملية في مراحل اختبار الاختراق المختلفة، بما في ذلك Reconnaissance، Enumeration، Vulnerability Discovery، Authentication & Authorization Testing، وتحليل المخاطر الأمنية. كما لدي خبرة في اكتشاف وتحليل مجموعة من الثغرات، مثل SQL Injection، XSS، IDOR، SSRF، File Upload Vulnerabilities، Authentication Bypass، وSecurity Misconfigurations، مع التركيز على OWASP Top 10.

أستخدم مجموعة من أدوات الأمن السيبراني، من بينها Kali Linux، OWASP ZAP، Postman، Wireshark، Semgrep، وSplunk، مع الجمع بين الاختبارات اليدوية (Manual Testing) والأدوات الآلية للوصول إلى نتائج أكثر دقة.

كما أمتلك خبرة في إعداد تقارير أمنية واضحة ومنظمة تتضمن تفاصيل الثغرات المكتشفة، مستوى الخطورة، التأثير المحتمل، الأدلة، وخطوات المعالجة والتوصيات الأمنية (Remediation).

أسعى إلى مساعدة الشركات، الشركات الناشئة، المطورين، وأصحاب المواقع والتطبيقات على اكتشاف نقاط الضعف الأمنية وتحسين مستوى الحماية من خلال اختبارات أمنية مسؤولة ومصرح بها.