خبير أمن معلومات

عنوان الدور: خبير أمن معلومات

نوع الدور: متعاقد

الموقع: عن بُعد

تقوم micro1 بتوظيف خبراء أمن المعلومات للمساهمة في مشروع ذو تأثير كبير لأحد عملائنا في مجال SaaS المؤسسي. في هذا الدور، ستطبق خبرتك للمساعدة في تدريب أنظمة الذكاء الاصطناعي من الجيل التالي. ستشكل أعمالك كيفية تعلم النماذج والتفكير والأداء من خلال مدخلات عالية الجودة من العالم الحقيقي. لا يتطلب الأمر خبرة سابقة في الذكاء الاصطناعي - فمعرفتك في المجال هي ما يهم.

نطاق العمل

1. تصميم وتحديد سير العمل الشامل لفريق الاختراق الأحمر والسيناريوهات المعادية المستهدفة لبيئات SaaS والسحابة.
2. إجراء اختبارات اختراق عملية ونمذجة تهديدات معادية عبر منصات مثل Microsoft 365 وGoogle Workspace وSlack وGitHub وSnowflake.
3. العمل كمراجع أول، وتقييم جودة وعمق تمارين فريق الاختراق الأحمر والنتائج.
4. تحديد وتوثيق المتجهات المحتملة لسوء الاستخدام أو التلاعب بوكلاء الذكاء الاصطناعي، بما في ذلك حقن الطلبات، تصعيد الامتيازات، استخراج البيانات، والأفعال التدميرية.
5. المساهمة برؤى عملية لتطوير وتقييم ضوابط الأمان والسياسات واستراتيجيات الكشف ذات الصلة ببيئات SaaS الواقعية.
6. التعاون مع محترفي الأمن السيبراني الآخرين، وتقديم ملاحظات مكتوبة وشفوية مفصلة حول النتائج والتحسينات.
7. دعم مبادرات القياس من خلال إنشاء سيناريوهات معادية تعكس التهديدات والأساليب الهجومية المعاصرة.

المؤهلات المفضلة

1. خبرة عملية واسعة في مجالات الأمان مثل فريق الاختراق الأحمر، واختبار الاختراق، وأمان التطبيقات/السحابة، أو هندسة الأمان.
2. فهم عميق لمفاهيم أمان SaaS المؤسسية بما في ذلك الهوية، RBAC/الأذونات، وحوكمة البيانات.
3. معرفة مباشرة بـ Microsoft 365 وGoogle Workspace وSlack وGitHub وSnowflake من منظور تقييم الأمان.
4. قدرة مثبتة على التفكير بطريقة معادية حول كيفية استغلال أو اختراق منصات الذكاء الاصطناعي وSaaS.
5. مهارات قوية في الكتابة والتواصل الشفوي، مما يمكّن من التعبير بوضوح عن قضايا الأمان المعقدة والتوصيات بالإصلاحات.
6. سجل حافل من التأثير العملي في مشاريع الأمان - يتجاوز مجرد سرد الخبرة في السيرة الذاتية.
7. ميزة: خبرة سابقة في أمان الذكاء الاصطناعي/LLM أو اختبار معادي للأنظمة المعتمدة على الوكلاء.