وظّف متخصصي أمن سيبراني: متخصصون مُقيَّمون

أمن سيبراني جاهز للتدقيق منذ اليوم الأول.

وظّف من متخصصين مُقيَّمين في مراكز العمليات واختبار الاختراق والسحابة والهوية والأنظمة الصناعية والحوكمة. ويُربط كل ضابط بإطاره التنظيمي في كل تسليم.

  • متخصصون مُقيَّمون اجتازوا 5 بوابات تقييم
  • 15 دورًا من محلل SOC إلى رئيس أمن معلومات افتراضي
  • مركز عمليات أمنية يعمل خلال 6 أسابيع في مشروع الحالة P-02
  • CISSP · CISM · OSCP · GICSP · CREST

بدون بطاقة · حجز مجاني 72 ساعة

شكل 01ممارسة الأمن السيبراني

  • 48ساعةقائمة مختصرة
  • 4أيام عمل للبدء
  • 3.4%اجتازوا 5 بوابات
  • 72ساعةحجز مجاني
باختصار

Remote Pro Ai شركة أمن سيبراني تخدم السعودية والخليج بممارسة تضم متخصصين مُقيَّمين في 15 دورًا تغطي الدفاع والهجوم والسحابة والهوية والأنظمة الصناعية والحوكمة. يعمل المهندسون وفق NCA ECC-2:2024 وSAMA CSF وNESA وNIS2 وDORA، ويبدأ أي فريق خلال 4 أيام عمل بمسؤولية تعاقدية عن الجودة.

محللون ومهندسون ومختبرو اختراق معتمدون يربطون كل ضابط بإطاره التنظيمي، ويبدأون العمل خلال 4 أيام عمل.

لماذا يختار العملاء هذه الممارسة

  • إتقان الأطر

    كل ضابط مربوط بـ NCA ECC أو SAMA CSF أو ISO/IEC 27001 أو NIS2 أو DORA أو SOC 2.

  • متخصصون معتمدون

    محترفون يحملون CISSP وCISM وCCSP وOSCP وGICSP وشهادات CREST في قائمة المتاحين.

  • تغطية على مدار الساعة

    قدرات مركز عمليات أمنية واستجابة للحوادث بنظام المناوبة المتتابعة بين فريقينا في القاهرة والخبر.

متخصصو الأمن الذين يمكنهم البدء هذا الأسبوع

تأخذ هذه اللوحة بياناتها من المصدر نفسه الذي تعتمد عليه صفحة التوافر. يظهر المتخصص متاحًا متى كان مُقيَّمًا، وغير مكلّف بمهمة، وقادرًا على البدء خلال 4 أيام عمل.

تعكس أعداد الشهادات الاعتمادات التي تحققنا منها لدى الجهة المانحة.

لماذا يختارنا العملاء شركة أمن سيبراني في السعودية، وماذا نسلّم

الطلب على الأمن السيبراني تقوده المواعيد التنظيمية لا الرغبة في التحديث.

لماذا يشتري العملاء

  • موعد تقييم NCA ECC أو SAMA CSF قريب والأدلة غير مكتملة.
  • مركز عمليات بلا تغطية ليلية أو قواعد كشف غير مضبوطة.
  • اشتراطات توطين بعض وظائف الأمن السيبراني لدى الجهات المنظَّمة.
  • تطبيقات LLM ووكلاء دخلوا الإنتاج دون اختبار أمني.

ماذا نسلّم

  1. مراقبة على مدار الساعة عبر Sentinel أو Splunk بقواعد كشف مرتبطة بـ MITRE ATT&CK.

  2. امتثال جاهز للتدقيق: تحليل فجوات وسياسات ومكتبة أدلة لـ NCA ECC-2:2024، عادةً خلال 12 أسبوعًا.

  3. اختبارات اختراق دورية تلبّي متطلبات NCA وSAMA وPCI DSS بتقارير مثبتة بالاستغلال.

  4. هوية وسحابة بنهج الثقة الصفرية، مع تكامل Nafath وUAE Pass.

  5. أمن الأنظمة الصناعية: تقسيم مناطق IEC 62443 ومراقبة سلبية وفق NCA OTCC.

  6. أمن الذكاء الاصطناعي: اختبار هجومي لتطبيقات LLM وفق OWASP LLM Top 10.

3 فرق أمنية جاهزة للحجز

تكوينات مجرّبة بسعر شهري ثابت، تُحجز 72 ساعة مجانًا أثناء موافقاتك الداخلية.

8 أدوار أمنية يطلبها عملاؤنا

  • الوظائف الصاعدة في 2026

    أمن السحابة · أمن الأنظمة التشغيلية OT / ICS · إدارة الهوية وهويات الآلة · أمن الذكاء الاصطناعي · التحقيق الجنائي الرقمي DFIR

الأدوات التي يعمل عليها مركز عملياتك فعلًا

SIEM وSOAR · حماية الأجهزة · السحابة · الهوية · الاختبار الهجومي · الأنظمة الصناعية · التحقيق الجنائي · أمن الذكاء الاصطناعي

يعمل مهندسونا على المنصات الموجودة لديك بدل فرض أدوات جديدة، ويبنون قواعد الكشف والأتمتة عليها مباشرة.

SIEM وSOAR
Splunk · Microsoft Sentinel · QRadar · Elastic
حماية الأجهزة
CrowdStrike · SentinelOne · Microsoft Defender
السحابة
Wiz · Prisma Cloud · Defender for Cloud · Kubernetes
الهوية
Microsoft Entra ID · Okta · SailPoint · CyberArk
الاختبار الهجومي
Burp Suite · Cobalt Strike · BloodHound · Metasploit
الأنظمة الصناعية
Nozomi · Claroty · Dragos
التحقيق الجنائي
Velociraptor · Volatility · KAPE
أمن الذكاء الاصطناعي
garak · PyRIT · Promptfoo

ثلاثة برامج أمنية في بيئات حرجة

  • جهة حكومية، الرياض

    الحالة P-02

    منطقة هبوط على سحابة داخل المملكة بوصول بالثقة الصفرية وSIEM/SOAR ومركز عمليات 24/7 من الخبر والقاهرة.

    • 8 متخصصين · 9 أشهر ومستمر
    • مركز عمليات يعمل خلال 6 أسابيع · زمن اكتشاف أقل من 15 دقيقة · 0 ملاحظات حرجة في أول تدقيق
  • مشغّل اتصالات، الإمارات

    الحالة T-01

    اكتشاف مُدار عبر البيئات السحابية والشبكية، وتمارين فريق أحمر ربع سنوية، وخط DevSecOps للقنوات الرقمية.

    • 10 متخصصين · مستمر
    • –60% في حوادث P1 سنويًا · دورات فريق أحمر ربع سنوية · تغطية SIEM لـ100% من البيئات
  • شركة طاقة، المنطقة الشرقية

    الحالة E-01

    مراقبة سلبية لشبكات المصانع بتقسيم مناطق IEC 62443 وكشف شذوذ وتكامل مع مركز العمليات المؤسسي.

    • 6 متخصصين · 8 أشهر
    • رؤية 100% لشبكات المصانع · تطبيق مناطق IEC 62443 · دون أي انقطاع في الإنتاج

من يعتمد كل فريق أمني قبل وصوله

يقود الممارسة مصطفى عبدالعزيز، رئيس الأمن السيبراني في Remote Pro Ai، الذي يعتمد كل قائمة مرشحين، ويصمم تكوين مراكز العمليات وخلايا الاختبار، ويملك خارطة الضوابط التي تُرفق ببيانات العمل. وهو نقطة التصعيد الأخيرة في أي حادث أمني ضمن ارتباطات الممارسة

يقود الممارسة مصطفى عبدالعزيز، رئيس الأمن السيبراني في Remote Pro Ai، الذي يعتمد كل قائمة مرشحين، ويصمم تكوين مراكز العمليات وخلايا الاختبار، ويملك خارطة الضوابط التي تُرفق ببيانات العمل. وهو نقطة التصعيد الأخيرة في أي حادث أمني ضمن ارتباطات الممارسة.

كيف نقيّم متخصصي الأمن

الفرز · التقييم التقني المباشر · المهمة العملية · التواصل · الخلفية والمراجع

نتحقق من كل شهادة لدى الجهة المانحة قبل ظهور الملف، ثم تختبر البوابات الخمس السلوك تحت الضغط.

  1. الفرز

    شهادات متحقق منها وسجل موثّق للحوادث التي عالجها المرشح أو الاختبارات التي أجراها أو عمليات التدقيق التي اجتازها.

  2. التقييم التقني المباشر

    يعيد مرشحو مركز العمليات الأمنية بناء التسلسل الزمني لاختراق عبر KQL أو SPL، ويخترق مختبرو الاختراق بيئة AD تجريبية.

  3. المهمة العملية

    يحوّل مرشحو الحوكمة والمخاطر والامتثال فجوة في NCA ECC-2:2024 إلى خطة معالجة وأدلة.

  4. التواصل

    إحاطة عن حادث مدتها 5 دقائق لمسؤول تنفيذي، ثم ملخص مكتوب يصلح لجهة تنظيمية.

  5. الخلفية والمراجع

    فحص خلفية موسّع، وملفات مؤهلة للتصاريح الأمنية لدى العميل حيث يلزم.

ويصلح مرشحو أمن السحابة أيضًا منطقة هبوط ذات إعدادات خاطئة وفق معيار CIS. اقرأ المنهجية كاملة في كيف نقيّم.

أين يعمل مهندسو الأمن لدينا عادةً

البنوك والتقنية المالية · الحكومة والقطاع العام · الطاقة والمرافق · الاتصالات · الرعاية الصحية · العقارات والمشاريع العملاقة

القطاعما نتولاه
البنوك والتقنية الماليةSAMA CSF، بيئات PCI DSS معزولة، اختبار دوري
الحكومة والقطاع العامNCA ECC-2:2024، مراكز عمليات سيادية، كفاءات سعودية
الطاقة والمرافقIEC 62443، NCA OTCC، مراقبة شبكات المصانع
الاتصالاتاكتشاف مُدار، فريق أحمر، DevSecOps للقنوات
الرعاية الصحيةحماية البيانات الصحية وإدارة الهوية السريرية
العقارات والمشاريع العملاقةأمن الشبكات وإنترنت الأشياء والمدن الذكية

كل ضابط مربوط بإطاره من اليوم الأول

NCA ECC-2:2024 · SAMA CSF · NESA / UAE IA · ISO/IEC 27001 · NIS2 · DORA · Cyber Resilience Act · SOC 2

تُرفق خارطة ضوابط بكل بيان عمل، تربط عمل الفريق بالإطار الذي تخضع له. حالة Remote Pro Ai: ISO/IEC 27001 قيد التنفيذ (الهدف: الحصول على الشهادة في الربع الثاني 2027)، وSOC 2 Type II مُقرَّر في 2027.

  • NCA ECC-2:2024
  • SAMA CSF
  • NESA / UAE IA
  • ISO/IEC 27001
  • NIS2
  • DORA
  • Cyber Resilience Act
  • SOC 2
  • PCI DSS
  • NCA OTCC
  • IEC 62443
  • CISSP
  • CISM
  • CISA
  • CRISC
  • CCSP
  • OSCP
  • OSEP
  • CREST CRT
  • GICSP
  • GCIH
  • GCFA
  • AZ-500

أسئلة يطرحها مسؤولو الأمن قبل التوقيع

احجز مكالمة استشارية

20 دقيقة مع مهندس حلول، دون عرض بيعي.

نعم. يوفّر فريق مركز العمليات الأمنية 24/7 قائدًا للمركز و5 محللين من المستويين الثاني والثالث ومهندس كشف ومحلل صيد تهديدات بنظام مناوبة يتبع الشمس. ويعملون داخل منصة SIEM لديك، مثل Microsoft Sentinel أو Splunk، بقواعد كشف مرتبطة بإطار MITRE ATT&CK. وفي برنامج الحالة P-02 بدأ مركز عمليات يعمل على مدار الساعة خلال 6 أسابيع.

يُحدَّد نطاق الاختبارات وتُكتب تقاريرها بما يطابق التزامات الاختبار الدوري في متطلبات NCA وSAMA وPCI DSS: ملاحظات مثبتة بالاستغلال، وتصنيف للمخاطر، وإرشادات معالجة، وأدلة إعادة اختبار. ويبقى قبول التقرير قرار الجهة التنظيمية أو المقيّم لديك، لذلك نتفق على النطاق والصيغة مع فريق الامتثال لديك قبل بدء الاختبار.

عبر ضوابطك أنت، لا ضوابطنا. يستخدم المتخصصون بيئة VDI لديك وأدوات الوصول المميز والسجلات الخاصة بك، فتُسجَّل كل جلسة وفق سياساتك. ويتبع الوصول مبدأ أقل الصلاحيات ويُلغى في يوم انتهاء الارتباط. ويُكتب نمط موقع البيانات وقواعد الوصول في بيان العمل.

نعم. يجري فريق امتثال NCA ECC تقييمًا للفجوات عبر مجالات ECC-2:2024، ويكتب السياسات أو يحدّثها، ويتابع المعالجة، ويبني مكتبة الأدلة التي سيطلبها المدقق. ويصل الارتباط المعتاد إلى أدلة جاهزة للتدقيق خلال 12 أسبوعًا، بحسب عدد الضوابط التي تحتاج معالجة تقنية لا توثيقًا فقط.

نعم. يقيّم مهندسو أمن التقنيات التشغيلية وأنظمة التحكم الصناعي شبكات المصانع ويقسّمونها وفق IEC 62443 ونموذج Purdue، وينشرون مراقبة سلبية بأدوات مثل Nozomi أو Claroty أو Dragos، ويواءمون الضوابط مع NCA OTCC. وفي برنامج الحالة E-01 تحققت رؤية كاملة لشبكات المصانع دون أي انقطاع في الإنتاج.

تضم القائمة حاملي شهادات CISSP وCISM وCCSP وOSCP وOSEP وCREST CRT وGICSP وGCIH وGCFA وغيرها. ونتحقق من كل شهادة لدى الجهة المانحة قبل عرض الملف على العملاء. والشهادات تدعم القرار، لكن على المرشح أن يجتاز البوابات العملية أيضًا، مثل إعادة بناء الخط الزمني لاختراق مباشرةً.

نعم. يجري معظم العمل الأمني عن بُعد عبر ضوابط الوصول لديك، لكن الأدوار الحضورية والهجينة متاحة في مواقع العملاء في السعودية والإمارات بدعم من مكتبنا في الخبر. وتبدأ المقاعد الحضورية خلال 4 أيام عمل مثل المقاعد عن بُعد، وحين يشترط العميل تصريحًا أمنيًا تُحتسب الأيام الأربعة من تاريخ منحه.

أغلق فجوة التدقيق القادمة بفريق مُقيَّم

احجز فريق SOC أو اختبار اختراق أو امتثال مجانًا 72 ساعة، أو اطلب متخصصي أمن بأسمائهم وقابلهم خلال 72 ساعة.