Abdel Rahman Abdo

Abdelrahman Abdoh is a skilled cybersecurity specialist with a strong background in penetration testing, network security, and system defense. He has a solid understanding of offensive and defensive security techniques, including vulnerability analysis, exploit research, and secure system configuration. His experience spans across areas such as web security, ethical hacking, and cybersecurity frameworks, with a focus on identifying and mitigating real-world threats.

In addition to his technical expertise, Abdelrahman has worked on projects involving cloud security and access management, demonstrating his ability to adapt security principles to modern infrastructures. He also has a foundation in web design and development, allowing him to understand security from both the user interface and backend perspectives.

Passionate about continuous learning and practical application, Abdelrahman is driven to build a long-term career in cybersecurity—combining analytical thinking, technical skill, and problem-solving to strengthen digital environments and support organizational resilience.

مهندس أمن الشبكات - Estarta Solutions - Amman, Jordan

(2026-04)

• مراقبة ودعم عمليات أمن الشبكات في بيئة مؤسسية واسعة النطاق، ومراجعة التنبيهات الصادرة من جدران الحماية وأنظمة IDS/IPS وأنظمة حماية نقاط النهاية.
• إجراء مراجعات التكوين وتقييمات التصليب لمكونات البنية التحتية للشبكة بهدف تقليص سطح الهجوم وتعزيز الوضع الأمني العام.
• المساعدة في توثيق إجراءات الأمن والحفاظ على استمرارية المعرفة التشغيلية داخل فريق الأمن.

متدرب في الأمن السيبراني لحوكمة المخاطر والامتثال (GRC) - Zain Cash Jordan, GRC Department - Amman, Jordan

(2025-07 - 2025-09)

• تنفيذ عمليات كشف الشذوذات وتحليل السجلات باستخدام أدوات SIEM (Wazuh وSplunk) لتحديد الحوادث الأمنية المحتملة والتحقيق فيها في بيئة مالية خاضعة للتنظيم.
• تصميم وتنفيذ جدول شامل لضوابط التدقيق يغطي أكثر من 40 متطلباً من متطلبات PCI-DSS v4.0.1، مما أدى إلى تحسين كفاءة مراقبة الامتثال وإعداد التقارير بشكل ملحوظ.
• إجراء عمليات تدقيق امتثال التطبيقات وفق المعايير التنظيمية والأمنية الداخلية عبر وحدات أعمال متعددة، وإنتاج نتائج منظمة وتوصيات للمعالجة.
• البحث وإعداد دراسة حالة تفصيلية حول الهجوم الإلكتروني لمجموعة Everest على بنك Jordan Kuwait Bank، وتحليل ناقلات الهجوم وأساليب جهة التهديد المصنَّفة وفق إطار MITRE ATT&CK وتحسينات الدفاع القابلة للتنفيذ.
• التعاون متعدد الوظائف مع فرق تقنية المعلومات والمخاطر والامتثال لمواءمة ضوابط الأمن مع المتطلبات التنظيمية وأطر المخاطر الداخلية.

مطور WordPress ومتخصص في الأمن - drshorooq.com (Freelance) - Remote

(2024-06 - 2025-02)

• نشر وتأمين بيئة ويب باستخدام Cloudflare WAF وCDN، وتصليب نقاط الوصول الحيوية ضد الوصول غير المصرح به وتطبيق المعرفة العملية بجدران حماية تطبيقات الويب.
• تحديد وتخفيف مخاطر طبقة الويب عبر تكوين ضوابط الوصول لمجلدات الإدارة الحساسة ونقاط نهاية تسجيل الدخول.

بكالوريوس العلوم - الأمن السيبراني والحوسبة السحابية - Applied Science Private University (ASU) (2022-03 - 2026-02)