محمدالراشد
- مهندس أمن سيبراني
- PassiveLogic
- سولت ليك سيتي، يوتا
أنا مهندس أمن سيبراني في PassiveLogic، وأقيم في سولت ليك سيتي. أتولى إدارة الثغرات، وإدارة الهوية والوصول، وأمن البريد الإلكتروني، والاستجابة للحوادث لمنصة سحابية لأتمتة المباني، وأراجع الأنظمة الداخلية لتقييم مخاطرها قبل إطلاقها. أعمل حاليًا على تطوير مهارات اختبار الاختراق لأفحص تلك الأنظمة بعمق أكبر. والثقة الصفرية هي الموضوع الذي أعود إليه دائمًا. أحب أن أفهم لماذا يتصرف النظام بطريقة معينة، حتى عندما يتعطل.
اهتماماتي
المختبر المنزلي
تشغيل خدماتي وفهم الشبكات والتخزين والأمن حولها.
الذكاء الاصطناعي المحلي
خادم ببطاقتي رسوميات لتجربة النماذج المحلية والأدوات الأمنية.
طريقة تفكيري
افهم الصلاحيات
أريد أن أعرف من يستطيع الوصول إلى النظام، وما الذي يستطيع فعله، ولماذا يحتاج إلى هذا الوصول. وجوده في الشبكة نفسها ليس سببًا كافيًا.
اختبر الافتراض
قد يبدو الإعداد صحيحًا ثم يفشل عند التجربة. يهمني اختبار السلوك الفعلي، سواء كان قاعدة في جدار الحماية أو إلغاء جلسة أو استعادة نسخة احتياطية.
استمر في التعلم
عملي الحالي دفاعي. أريد تطوير مهارات اختبار الاختراق لأفحص الأنظمة بعمق أكبر وأشرح المخاطر بالأدلة.
أدوات أستخدمها
بعض الأدوات والأنظمة التي أعمل وأجرب عليها.
- Proxmox
- Linux
- GCP
- Azure
- Entra ID
- Wiz
- Rapid7 InsightVM
- Python
- Bash
- Terraform
- Docker
- ذكاء اصطناعي محلي