تقديم
أحمل العديد من الشهادات المعترف بها في الصناعة بما في ذلك CISP و ISO / IEC 27001 Lead Implementer و eWPTXv2 و eCPPTv2 و CCNP ، والتي تعكس كل من الحوكمة وخبرتي الفنية. طوال مسيرتي المهنية في شركات الاتصالات وتكنولوجيا المعلومات ، وكجزء من فريق Synack Red Team والمنصات الأخرى عبر الإنترنت ، نجحت:
• إدارة عمليات التدقيق الداخلي وتقييم المخاطر وإجراءات التخفيف المقترحة.
• إجراء اختبارات الاختراق وإدارة نقاط الضعف للأنظمة واسعة النطاق.
• دعم المنظمات في تحقيق الامتثال للأطر مثل ISO27001 ومعايير الأمان الأخرى والحفاظ عليها.
• برامج إدارة الهوية والوصول لآلاف المستخدمين.
• برامج التوعية الأمنية المدفوعة وتقديم المشورة بشأن منع الانتهاكات المتعلقة بالإنسان

