Benjamin Kipsoi

أقدم خدمات أمن سيبراني احترافية تركز على تحديد والتحقق من المخاطر الأمنية الواقعية وتقليلها من خلال الاختبارات العملية والتقارير الواضحة.

🔴 اختبار الاختراق

اختبار اختراق تطبيقات الويب متوافق مع أفضل 10 تطبيقات OWASP
الاختبار الآلي اليدوي والمنظم
التحقق من إثبات المفهوم (PoC) حيثما سمح
نتائج مصنفة للمخاطر مع إرشادات واضحة للمعالجة
إعادة اختبار اختيارية بعد الإصلاحات

🟠 تقنيات الفريق الأحمر

اكتشاف سطح الهجوم
إساءة استخدام الشهادات والتحقق من الوصول (النطاق المسيطر عليه)
اختبار تصعيد الامتيازات
تحليل فجوة الكشف والاستجابة

🔵 دعم SOC & فريق بلو

تحليل السجلات وفرز التنبيه
دعم تحقيق الحوادث
تحليل SIEM (Splunk / ELK / Wazuh – عملي واستخدام مختبري)
توصيات لتحسين الكشف

الخبرة

ساهم في أعمال تقييم واختبار الأمن المرتبطة بشركة فريبرز للأمن
التعرض لعمليات الأمن المهنية ومعايير التقارير في سيريانو
خبرة في دعم الشركات الصغيرة والمتوسطة والبيئات المؤسسية من خلال اختبارات أخلاقية ومعتمدة

إثبات العمل

تقرير اختبار اختراق مخفف مع توفر أدلة من نوع PoC
مشاريع GitHub تعرض أدوات الأمان العملية، والبرمجة النصية، والتحليل
تنفذ جميع الالتزامات ضمن نطاق متفق عليه، وأخلاقيا، ومع الإفصاح المسؤول.