Mohammed Ashnab

متخصص أمن تطبيقات حاصل على شهادة eWPTX، يمتلك 5 سنوات من الخبرة في اختبار اختراق تطبيقات الويب وواجهات برمجة التطبيقات (API)، وإدارة الثغرات الأمنية، واختبار أمان التطبيقات الديناميكي (DAST) في إحدى شركات Big 4. قيّم أكثر من 100 تطبيق، بما في ذلك مشاركة في القطاع المالي، مع تقديم توجيهات واضحة ومركّزة على الأعمال للمعالجة والتصحيح للمعنيين التقنيين ومعنيي العملاء.

مستشار أمني أول - EY (Ernst & Young)

(2021-09)

• أجرى تقييمات للثغرات الأمنية واختبارات الاختراق على أكثر من 100 تطبيق، تشمل تطبيقات الويب وواجهات برمجة التطبيقات (API)، مع تحديد النتائج ذات الخطورة العالية والحرجة.
• عمل على مشاركة طويلة الأمد ورائدة مع عميل في القطاع المصرفي، مما أتاح بناء إلمام عميق ببيئة تطبيقات العميل، وتطوير علاقات عمل متميزة مع فرق الأمن والتطوير لديهم.
• أجرى اختبار أمان التطبيقات الديناميكي (DAST) باستخدام أدوات معيارية في الصناعة للكشف عن الثغرات في التطبيقات قيد التشغيل.
• نفّذ اختبارات اختراق يدوية للكشف عن الثغرات المنطقية المعقدة التي تعجز عنها أدوات الفحص الآلي.
• أجرى اختبار اختراق على تطبيقات مدمجة بنماذج اللغة الكبيرة (LLM)، وحدّد مخاطر من قبيل حقن الأوامر (Prompt Injection) والتعامل غير الآمن مع المخرجات.
• اكتشف ثغرات حرجة تتيح الوصول غير المقيد إلى قواعد البيانات واستخراج بيانات حساسة، فضلاً عن ثغرة في التحكم بالوصول (Broken Access Control) تُمكّن من الوصول غير المصرح به إلى بيانات مستخدمين آخرين.
• أعدّ تقارير تفصيلية للثغرات توثّق النتائج ودرجة الخطورة والأثر على الأعمال، موجّهةً لكل من الجمهور التقني والعملاء.
• قدّم توصيات عملية ومُرتّبة حسب الأولوية للمعالجة إلى فرق التطوير وأمن العملاء، مما أسهم في تعزيز الوضع الأمني العام للتطبيقات.
• بنى علاقات عمل متينة مع معنيي العملاء، وضمن التواصل الواضح للمخاطر مع تلقي تغذية راجعة إيجابية باستمرار.
• أسهم في مبادرات على مستوى الشركة، بما في ذلك فعاليات الهاكاثون الداخلية وبرامج تطوير المهارات في الأمن السيبراني، بالتعاون مع فرق متعددة التخصصات حول أفكار وحلول تقنية.
• أشرف على تدريب الدفعات الجامعية الجديدة، من خلال تقديم خطط تعلّم منظّمة وإعداد المرشحين للانضمام الناجح إلى المشاريع.
• أدّى دور المرافق (Buddy) للموظفين الجدد، بتقديم نقل المعرفة والدعم المستمر لضمان انتقال سلس إلى العمل على المشاريع.

بكالوريوس التكنولوجيا (B.Tech) - LBS College of Engineering, Kasaragod (2017 - 2021)