مختبر اختراق أول

حول بوستا:
أُطلق بوستا في عام 2017 وهو مزود خدمات تسليم خلال الليل لشركات التجارة الإلكترونية في مصر. هدفنا هو تمكين الأعمال من خلال التكنولوجيا وتقديم حلول شاملة في قطاع الخدمات اللوجستية. نستخدم تكنولوجيا متقدمة لتوصيل الطلبات لعملائنا بسرعة، كما يمكن للشركات تعقب وتتواصل مع شركات التوصيل ومتابعة طلباتها داخل نظام واحد.
عن الدور:
بصفتك مختبر اختراق أول، ستلعب دورًا رئيسيًا في تعزيز أمان تطبيقاتنا وواجهات برمجة التطبيقات. ستجري اختبارات اختراق وايت بوكس معمقة، وتحدد الثغرات مبكرًا من خلال نمذجة التهديدات، وتعمل عن كثب مع فرق الهندسة لضمان تصميم آمن وتطبيق إجراءات الإصلاح بشكل فعال. يتطلب هذا الدور خبرة تقنية قوية، واتصالًا واضحًا، ونهجاً استباقيًا للبقاء في مقدمة التهديدات الأمنية الناشئة.
رمز الوظيفة:
2025TECH-209

مسؤوليات الوظيفة

• اختبار اختراق تطبيقات الويب من خلال طريقة وايت بوكس باستخدام رمز المصدر، مخططات الهندسة، وغيرها من الوثائق الداخلية لتحديد الثغرات والفجوات الأمنية.
• اختبار اختراق واجهات برمجة التطبيقات: تقييم واجهات RESTful لثغرات الأمان بما في ذلك التفويض والمصادقة، كشف البيانات، ثغرات منطق الأعمال، والتهديدات المرتبطة بالبروتوكولات.
• نمذجة التهديدات وتقييم المخاطر: تحليل تصاميم التطبيق ونماذج التهديد لاكتشاف نقاط الضعف قبل بدء الاختبار.
• تحديد الثغرات.
• التقرير والاتصال: توثيق النتائج والأدلة وخطوات التصحيح بشكل واضح؛ عرض النتائج للأطراف الفنية وغير الفنية.
• التعاون: العمل جنبًا إلى جنب مع فرق التطوير والـDevOps والبنية التحتية لتصميم تطبيقات آمنة والتحقق من جهود التصحيح.
• أفضل ممارسات الأمن: متابعة أحدث اتجاهات الأمان والثغرات وتقنيات الاستغلال المرتبطة ببيئات الويب وAPI.

المؤهلات الوظيفية

• 3+ سنوات خبرة في اختبارات الاختراق، مع تركيز على الأجهزة المحمولة وتطبيقات الويب وواجهات برمجة التطبيقات.
• خبرة عملية في منهجيات اختبارات وايت بوكس.
• فهم قوي لهندسة تطبيقات الويب وآليات المصادقة والتفويض.
• الاطلاع على JavaScript، Python، Java أو لغات برمجة حديثة أخرى.
• خبرة قراءة وتحليل الشفرة المصدرية لتحديد قضايا الأمان.
• إتقان أدوات اختبار الاختراق الشائعة ومعرفة معايير وممارسات الترميز الآمن.
• مهارات حل المشكلات والتحليل الممتازة.
• اتصال كتابي وشفهي فعال.
• الأدق في التفاصيل والقدرة على العمل بشكل مستقل أو كجزء من فريق.