أنا باحث أمني ومختبر اختراق متخصص في تقييم أمان التطبيقات والمواقع الإلكترونية من منظور المهاجم. أتمتع بخبرة عملية في اكتشاف الثغرات الأمنية وتحليل بيئات العمل الحقيقية من خلال مشاركتي في برامج Bug Bounty لمؤسسات حكومية وشركات ناشئة، حيث طبقت منهجيات معتمدة للكشف عن نقاط الضعف قبل استغلالها من قبل الجهات الخبيثة. المؤهلات والشهادات العلمية: CompTIA A+ CompTIA Network+ CompTIA Linux+ CompTIA Security+ eLearnSecurity Junior Penetration Tester (eJPT) eLearnSecurity Web Penetration Tester (eWPT) الخبرات العملية: تنفيذ اختبارات اختراق لتطبيقات الويب والهواتف المحمولة وفق معايير OWASP Top 10 وPTES. المشاركة في برامج Bug Bounty لمواقع حكومية روسية (ГAУ НO «ЦИТ») وتحليل تقرير النتائج وتقديم التوصيات اللازمة. تصميم وتطوير أدوات متخصصة لجمع المعلومات وتحليلها (Recon) بما يشمل إنشاء مجلدات حسب النطاق، استخراج الروابط الفرعية وعناوين IP، وفحص ملفات sitemap.xml وrobots.txt وملفات JavaScript. الأدوات والمنهجيات: Burp Suite، Nmap، FFUF، Dirsearch، Interlace برمجة سكربتات أوتوماتيكية بلغة Python لتعزيز سرعة ودقة عمليات الفحص تطبيق منهجيات تحليل شاملة تشمل المسح السطحي (Passive Recon) والفحص النشط (Active Testing) وتحليل الأثر (Impact Analysis) خدماتي تشمل: فحص أمني شامل للمواقع والتطبيقات مع إعداد تقرير احترافي يتضمن وصف الثغرات، خطوات إعادة الاستغلال، وتوصيات فنية مفصلة للمعالجة مراجعة إعدادات الأمان للبنى التحتية وخدمات الاستضافة وقواعد البيانات تقييم مصادقة وتفويض المستخدمين للتحقق من عدم وجود تسريبات أو تجاوزات للصلاحيات أسعى إلى مساعدة عملائي في بناء بيئة تقنية قوية وآمنة، تتوافق مع أفضل الممارسات العالمية، وتقلل مخاطر الهجمات الإلكترونية التي قد تؤثر على سمعة المنشأة واستمرارية أعمالها. يمكنكم التواصل معي لمناقشة متطلبات مشروعكم وتحديد نطاق العمل والجدول الزمني المناسب.