مرحباً، أنا اسمك هنا

مختص أمن سيبراني بين الهجوم والدفاع.

أعمل في اختبار اختراق تطبيقات الويب ومراقبة الأحداث الأمنية. أحب أن أفهم كيف تُخترق الأنظمة حتى أعرف كيف أحميها، وأوثّق كل ما أتعلمه.

حمّل السيرة الذاتية الخبرات العملية
المدينة، الدولة +3 سنوات في مجال الأمن السيبراني

نبذة عنّي

بدأ اهتمامي بالأمن السيبراني من *مسابقات* CTF، ثم تحوّل إلى مسار مهني. عملت محللاً في مركز *عمليات* أمنية، وشاركت في *اختبارات* اختراق لتطبيقات ويب وشبكات داخلية. أؤمن أن الأمن عمل جماعي، وأن أفضل تقرير هو الذي يفهمه المطوّر ويستطيع إصلاحه في اليوم نفسه.

المسمى الحالي
محلل أمن سيبراني
التخصص
أمن تطبيقات الويب
اللغات
العربية، الإنجليزية
الاهتمامات
CTF، الهندسة العكسية

الخبرات العملية

أكثر من ثلاث سنوات بين الاختبار الهجومي ومراكز العمليات الأمنية.

  1. محلل أمن سيبراني (SOC Analyst)

    اسم الشركة، المدينة

    • مراقبة التنبيهات الأمنية وتحليلها عبر Splunk و Wazuh على مدار الساعة.
    • كتابة قواعد كشف جديدة مبنية على تقنيات MITRE ATT&CK خفّضت الإنذارات الكاذبة.
    • المشاركة في الاستجابة لحوادث تصيّد واختراق حسابات واحتوائها.

  2. مختبر اختراق (Junior Penetration Tester)

    اسم الشركة، المدينة

    • تنفيذ اختبارات اختراق لتطبيقات ويب و APIs وفق منهجية OWASP.
    • إعداد تقارير فنية وتنفيذية بالثغرات المكتشفة وخطوات إصلاحها.
    • إعادة الاختبار بعد الإصلاح والتحقق من إغلاق الثغرات.

  3. متدرب أمن معلومات

    اسم الجهة، المدينة

    • مراجعة إعدادات الخوادم وتقوية أنظمة Linux و Windows.
    • بناء مختبر داخلي لتدريب الفريق على تحليل حركة الشبكة.

المهارات

المجالات التي أعمل فيها يومياً، والأدوات التي أعتمد عليها في كل منها.

الاختبار الهجومي

تطبيقات الويب و APIs، الشبكات الداخلية، و Active Directory.

Burp SuiteNmapMetasploit

المراقبة والكشف

SIEM، تحليل السجلات، قواعد Sigma، وتحليل حركة الشبكة.

SplunkWazuhZeek

الاستجابة للحوادث

الاحتواء، جمع الأدلة الرقمية، وتحليل الذاكرة.

VolatilityKAPEVelociraptor

تحليل البرمجيات

تحليل ثابت وديناميكي وهندسة عكسية وكتابة قواعد الكشف.

Ghidrax64dbgYARA

البرمجة

أتمتة المهام وبناء أدوات الفحص.

PythonBashPowerShell

اسحب الكرة لتدويرها

مشاريع ومختبرات

مرّر على أي مشروع لترى مخرجاته تعمل في الطرفية.

الشهادات

الشهادات المهنية الحاصل عليها. اسحب المنشور لتدويره.

التعليم والإنجازات

الدراسة الأكاديمية، وأبرز ما حققته خارجها.

بكالوريوس علوم الحاسب، مسار الأمن السيبراني

اسم الجامعة. مشروع التخرج: نظام لكشف هجمات حقن SQL باستخدام التعلم الآلي.

إنجازات

  • 2024المركز الأول في مسابقة CTF وطنية مع فريق الجامعة.
  • 2023الإبلاغ المسؤول عن ثغرة في برنامج مكافآت ثغرات عام.
  • 2022تقديم ورشة عن أساسيات اختبار اختراق الويب.

معلومات التواصل

للتواصل بخصوص فرص العمل أو التعاون في البحث الأمني.