أخصائي أمن معلومات ومطور تطبيقات آمنة (Information Security Specialist & Secure App Developer)
تفاصيل العمل
تأمين دورة حياة تطوير البرمجيات (SDLC): تصميم وتطوير تطبيقات موبايل باستخدام إطار عمل Flutter مع ضمان تطبيق معايير الأمان البرمجية منذ المرحلة الأولى. تحليل الثغرات البرمجية: إجراء مراجعة للكود البرمجي (Code Review) لبرامج مكتوبة بلغة C# لاكتشاف الثغرات الأمنية ومعالجتها قبل النشر. اختبار الاختراق الداخلي: محاكاة هجمات "التحرك الجانبي" (Lateral Movement) و"القفز بين الأنظمة" (Pivoting) داخل بيئات Active Directory لتقييم قوة الشبكة وتحديد نقاط الضعف. حماية أنظمة ويندوز: دراسة وتطبيق تقنيات تجاوز الحماية مثل WDAC ومراقبة عمليات LSASS لفهم كيفية التصدي لمحاولات استخراج البيانات الحساسة. الهندسة العكسية: تحليل ملفات DLL ومكونات النظام العميقة لفهم سلوك البرمجيات الضارة وتحسين استجابة الأنظمة للتهديدات. إدارة أذونات الوصول: إعداد وإدارة صلاحيات المستخدمين في الأنظمة الإدارية (مثل أنظمة الصيدليات) لضمان مبدأ "الأقل صلاحية" (Least Privilege) ومنع الوصول غير المصرح به.
مهارات العمل
بطاقة العمل
طلب عمل مماثل
