Марван Давая

مهندس أمن سيبراني يتمتع بتوجه نحو النتائج وخبرة عملية تزيد على 4 سنوات في اختبار الاختراق وتقييم الثغرات والأمن الهجومي. متمكن في محاكاة الهجمات الإلكترونية الواقعية للكشف عن الثغرات الأمنية الحرجة ومعالجتها. يمتلك معرفة عميقة بالتشفير والتشفير الكمي. ماهر في سد الفجوة بين أبحاث الأمن والتطبيق العملي من خلال خبرته في تطوير التطبيقات متكامل المكدس.

مختبر اختراق - Step-Alpha - Syria

(2023-01 - 2024-12)

• أجرى أكثر من 50 عملية اختبار اختراق (صندوق أسود وصندوق رمادي)، وتعرّف على أكثر من 50 ثغرة أمنية، ونفّذ محاكاة التصيد الاحتيالي، واستخدم Metasploit وBurp Suite في تقييمات الأمن، ودعم تكامل DevSecOps، مما أسهم في تقليل مخاطر الأمن بنسبة 30%.

مختبر اختراق - my-communication - Saudi Arabia

(2022-01 - 2023-12)

• دعم تقييمات الثغرات ومراجعات أمن الشبكات الداخلية، مما أسهم في تحديد أكثر من 100 نتيجة أمنية.
• أجرى تحليل حركة مرور الشبكة باستخدام Wireshark، ونفّذ استطلاع OSINT، ووثّق النتائج التقنية، وساعد في التحقق من جهود المعالجة، محققاً معدل إغلاق ثغرات بلغ 90%.

مدير فريق اختبار الاختراق - ALkazimi - Baghdad, Iraq

(2020-01 - 2022-12)

• قاد فريق اختبار اختراق نفّذ أكثر من 50 تقييماً أمنياً عبر أنظمة الويب والشبكات والمؤسسات باستخدام منهجيات OWASP وPTES وNIST.
• تعرّف على أكثر من 300 ثغرة أمنية وحدّد أولوياتها، وقدّم معالجات قائمة على المخاطر أسهمت في تحسين الوضع الأمني وتقليل المخاطر الحرجة بنسبة 35%.

بكالوريوس في العلوم - أمن المعلومات للأنظمة الآلية - Belgorod State Technological University