⚡
تقديم
تم الاعتراف بباحث الأمن السيبراني من قبل وزارة الدفاع الأمريكية (إلى جانب شركات بارزة أخرى مثل AT&T، Semrush، Smule وغيرها) لكشفه عن عدد من الثغرات في أنظمة وزارة الدفاع عبر منصة مكافآت Hackerone للكشف عن الأخطاء.
بالنسبة للمخرجات، يتم إعداد تقارير احترافية توضح كل ثغرة يتم اكتشافها، وإثباتات المفهوم، والحلول حول كيفية إصلاح الثغرات المكتشفة. كل تقرير لا يفي فقط بمتطلبات مدققي الامتثال، بل يتجاوز ذلك.
الكفاءة الأساسية هي إجراء اختبارات الصندوق الأسود والرمادي على تطبيقات الويب الحية أو الشبكات أو بيئات المختبرات. ملم بجميع طرق الهجوم الشائعة وتقنيات التخفيف، بالإضافة إلى اكتشاف ثغرات غير معروفة للعامة تعرف باسم 0days في تطبيقات الويب. على الرغم من أن معظم العمل سري، يمكن تقديم تقرير عينة عن الثغرات.
وصف الخدمة
1) اختبار اختراق تطبيقات الويب المتوافق مع أفضل 10 وPTES في OWASP
2) اختبار اختراق التطبيقات المحمولة المتوافق مع أفضل 10 وPTES في OWASP
3) اختبار اختراق الشبكة المتوافق مع PTES
4) مراجعة تقوية الأمان وتكوين
أدوات اختبار الاختراق: BurpSuite Professional، OpenVAS، Nmap، Metasploit، Mimikatz، Impacket Framework، Nuclei، سكريبتات بايثون المخصصة
بالنسبة للمخرجات، يتم إعداد تقارير احترافية توضح كل ثغرة يتم اكتشافها، وإثباتات المفهوم، والحلول حول كيفية إصلاح الثغرات المكتشفة. كل تقرير لا يفي فقط بمتطلبات مدققي الامتثال، بل يتجاوز ذلك.
الكفاءة الأساسية هي إجراء اختبارات الصندوق الأسود والرمادي على تطبيقات الويب الحية أو الشبكات أو بيئات المختبرات. ملم بجميع طرق الهجوم الشائعة وتقنيات التخفيف، بالإضافة إلى اكتشاف ثغرات غير معروفة للعامة تعرف باسم 0days في تطبيقات الويب. على الرغم من أن معظم العمل سري، يمكن تقديم تقرير عينة عن الثغرات.
وصف الخدمة
1) اختبار اختراق تطبيقات الويب المتوافق مع أفضل 10 وPTES في OWASP
2) اختبار اختراق التطبيقات المحمولة المتوافق مع أفضل 10 وPTES في OWASP
3) اختبار اختراق الشبكة المتوافق مع PTES
4) مراجعة تقوية الأمان وتكوين
أدوات اختبار الاختراق: BurpSuite Professional، OpenVAS، Nmap، Metasploit، Mimikatz، Impacket Framework، Nuclei، سكريبتات بايثون المخصصة
🖼️
إنجازاتي
🛠️
الخدمات المقدمة
اختبار اختراق الشبكات
تقوم خدمة اختبار اختراق الشبكة بتقييم أمان بيئات الشبكة الداخلية أو الخارجية وفقا لمعيار تنفيذ اختبار الاختراق (PTES).
يقيم التقييم خدمات الشبكة المكشوفة، وآليات المصادقة، وعلاقات الثقة لتحديد التكوين ...
50 $ للساعة
اختبار اختراق تطبيقات الويب (والبنية التحتية الداعمة)
متوافقة مع PTES وOWASP Top 10
تقوم خدمة اختبار اختراق تطبيقات الويب بتقييم أمان التطبيقات القائمة على الويب وواجهات برمجة التطبيقات الداعمة لها بما يتماشى مع معيار تنفيذ اختبار الاختراق (PTES) وأفضل 1 ...
50 $ للساعة
📋
المسار
خبير الأمن السيبراني
عمل كخبير أمن سيبراني في مشروع متعدد الجنسيات لحماية البنية التحتية الحيوية الحيوية. ساهم في تقييم نضج الأمن السيبراني عبر الوزارات الحكومية ومزودي البنية التحتية، وشارك في تطوير وتقديم التوصيات وأفضل الممارسات، وتعاون في استراتيجيات تحول شاملة تغطي تحسين العمليات، تحديث التكنولوجيا، التدريب، والتوحيد القياسي. كعضو في فريق استخبارات التهديدات السيبرانية (CTI)، دعم البحث، وتقييمات التهديدات، وتطوير تقارير الاستخبارات.
اختبار الاختراق
اختبار اختراق أصول الويب.
اختبار الاختراق | مستشار الأمن السيبراني
اختبار الاختراق وتقييم الثغرات للمنتجات (الويب) والشبكات لمكاتب ألمانيا وكرواتيا والجبل الأسود.
اختبار الاختراق
اختبار اختراق تطبيقات الويب والشبكات الداخلية.
بكالوريوس الهندسة (BEng)، تقنيات المعلومات
🇬🇧الإنجليزية
🕐
أوقات العمل
الإثنين ▪ يومنا هذا
من08h00إلى22h00
الثلاثاء
من08h00إلى22h00
الأربعاء
من08h00إلى22h00
الخميس
من08h00إلى22h00
الجمعة
من08h00إلى22h00
السبت
من08h00إلى22h00
الأحَد
من00h00إلى22h00
⭐
التقييمات
يرجى الدخول كزبون لإعطاء رأيكم
💬
لا توجد تقييمات في الوقت الحالي.
كونوا أول من يشارك تجربته مع هذا المحترف.