Sayed A.

اكتشاف الثغرات ليس مجرد محاولة لاختراق النظام، بل هو فهم لنقاط ضعفه وتأمينها قبل أن يستغلها المهاجمون.

أنا مهندس سيد أحمد – Vulnerability Analyst & Penetration Tester، لدي خبرة عملية في اختبار الاختراق وتحليل الثغرات الأمنية، وشاركت في أكثر من 5 مشاريع بالتعاون مع وزارة الاتصالات وتكنولوجيا المعلومات (MCIT)، مما أكسبني خبرة في تقييم أمن الأنظمة، اختبار التطبيقات، اكتشاف الثغرات وإعداد التقارير الأمنية.

أركز بشكل أساسي على Web Application Security، ولدي خبرة عملية في OWASP Top 10، بما يشمل SQL Injection, XSS, IDOR CSRF, Authentication & Authorization vulnerabilities وغيرها.

أستخدم أدوات مثل Burp Suite وOWASP ZAP، مع معرفة جيدة ب HTTP/HTTPS، Networking، Linux، تحليل Requests/Responses واختبار منطق التطبيق وآليات المصادقة والصلاحيات.

أطور مهاراتي باستمرار من خلال دراسة الثغرات وتطبيقها عمليًا وحل PortSwigger Web Security Academy Labs، مما يساعدني على فهم الثغرات من منظور المهاجم وطريقة اكتشافها واستغلالها.

كما حصلت على تدريبات وشهادات في مجالPenetration Testing & Cybersecurity من Instant وNational Telecommunication Institute (NTI).

هدفي هو مساعدة الشركات على اكتشاف الثغرات قبل المهاجمين وتقديم تقارير واضحة تشمل وصف الثغرة، تأثيرها، Proof of Concept، والتوصيات اللازمة لمعالجتها.

هل تريد اختبار أمان تطبيقك؟ تواصل معي ودعنا نبدأ بتأمينه.