الوظائف.

العمل

تحليل لتقارير الاتصالات والإشارات الإلكترونية التي يحق للعميل تسليمها. والجمع بغير صلاحية ليس من هذه الوظيفة.

• قراءة المادة الموجودة أصلًا. وتسجيل المُرسِل أو البروتوكول، والوقت، والنتيجة التي تسندها المادة.
• إبقاء المصدر والتاريخ ودرجة الثقة مع تلك النتيجة.
• الفصل بين ما ثبت وما يزال مفتوحًا.
• كتابة السجل بحيث يستطيع محلل ثانٍ اتباعه من غير إعادة بنائه.

المطلوب

• قراءة سابقة لتقارير اتصالات أو إشارات إلكترونية كان يحق لأحد أن يحتفظ بها. وملاحظات المصادر المفتوحة وحدها ليست هذا العمل.
• تسمية مُرسِل أو بروتوكول، ووضعه في وقته، وبيان ما تسنده المادة وما لا تسنده.
• إبقاء المصدر والتاريخ ودرجة الثقة ملازمة للنتيجة.
• عدم الجمع أو الاعتراض أو طلب حركة لا يحق للعميل تسليمها.
• كتابة السجل بحيث يستطيع محلل ثانٍ اتباعه. وقراءة العربية إذا كانت المادة بالعربية.

العمل

شبكات البيئات التي تدافع عنها CyberListen: كيف تُبنى، وكيف تُقسَّم، وكيف تصل سجلاتها إلى SIEM.

• وصف مسار الحركة ومسار السجلات للأنظمة المشمولة بالنطاق.
• التقسيم والتوجيه وحل الأسماء، مكتوبة على البيئة الفعلية لا على مخطط عام.
• حصر للأجهزة المشمولة بالنطاق، وتغيير مكتوب عند إضافة جهاز أو سحبه.
• العمل مع عمليات الأمن. وهو ليس مكتب إصلاح عام.

المطلوب

• قد أدار شبكة كانت في الخدمة: التوجيه، والتقسيم، وحل الأسماء، مكتوبة لتلك البيئة.
• يستطيع تتبع مسار من الجهاز إلى المجمّع ثم إلى SIEM، وبيان أين ينقطع المسار.
• يبقي حصرًا، ويكتب التغيير عند إضافة جهاز أو سحبه.
• تسمّي الرسالة البيئات. ومكتب الإصلاح العام ليس هذه الوظيفة.

العمل

مراقبة وفحص لأنظمة قائمة في التشغيل. ويجب أن تبيّن الرسالة إن كان التقديم للمستوى الأول أو الثاني أو الثالث.

• المستوى الأول: متابعة الطابور، وفرز التنبيه، وكتابة السجل الأول، والتصعيد وفق الإجراء المعمول به.
• المستوى الثاني: فحص ما يصعّده المستوى الأول، وربطه في SIEM، وعدم تعديل اكتشاف إلا إذا كُتب التغيير ولم يُخفِ حدثًا حقيقيًا.
• المستوى الثالث: مسؤولية محتوى الاكتشاف، وقيادة الحالة حين تقتضي ذلك، وربط النشاط الذي يطابق تقنية معروفة بـMITRE ATT&CK، وكتابة المراجعة بعد الاستعادة.
• يُضبط EDR وXDR على الأنظمة المشمولة بالنطاق. وتُحدَّد الساعات في العقد، لا في هذه الصفحة.

المطلوب

• المستوى الأول يقتضي عملًا على طابور قائم: فرزًا، وسجلًا أول، وتصعيدًا وفق إجراء مكتوب.
• المستوى الثاني يقتضي فحص ما صُعِّد، وربطه في SIEM، وتعديل اكتشاف كُتب.
• المستوى الثالث يقتضي محتوى اكتشاف تولّاه الشخص، وحالة قادها، ونشاطًا رُبط بـMITRE ATT&CK.
• تسمّي الرسالة المستوى. ويُوصف EDR أو XDR على الأنظمة التي ضُبطت فعلًا، لا بقائمة مورّدين.
• تُتفق الساعات في العقد. وهذه الصفحة لا تضع جدول مناوبات.

العمل

اختبار مأذون للأنظمة المسمّاة في نطاق مكتوب. ولا يبدأ شيء من غير تلك الصلاحية وتلك القائمة.

• اختبار خارجي وداخلي وتطبيقي، ومراجعة للإعدادات إذا شملها النطاق.
• ربط خطة الاختبار والنتائج بإطار MITRE ATT&CK. وإذا كان التسلسل مهمًا، تُربَط بسلسلة الهجوم: الاستطلاع، والتجهيز، والتوصيل، والاستغلال، والتثبيت، والقيادة والسيطرة، والإجراءات على الأهداف.
• يذكر التقرير الطريقة، وما جُرِّب، وما نجح، والدليل، والحالة التي تُركت عليها الأنظمة.
• يسمّي النطاق الأنظمة، والنافذة الزمنية، وجهة الاتصال إن لزم إيقاف الاختبار.

المطلوب

• قد اختبر أنظمة بموجب صلاحية مكتوبة وقائمة مسمّاة. والعرض من غير تلك الصلاحية ليس هذا العمل.
• اختبار خارجي أو داخلي أو تطبيقي، ومراجعة للإعدادات إذا كانت ضمن النطاق.
• نتائج مربوطة بـMITRE ATT&CK. وإذا كان التسلسل مهمًا، رُبطت بسلسلة الهجوم.
• تقرير يبيّن الطريقة، وما جُرِّب، وما نجح، والدليل، والحالة التي تُركت عليها الأنظمة.
• يتوقف حين يقول النطاق ذلك، ولا يبدأ من غير الصلاحية المكتوبة.

العمل

السجل المكتوب للقواعد التي تسري على CyberListen وعلى المهمة. والوظيفة لا تصدر شهادة، والشركة لا تدّعي شهادة.

• البيانات الشخصية وفق نظام حماية البيانات الشخصية، المرسوم الملكي رقم م/19، المعدّل بالمرسوم الملكي رقم م/148، وقواعد سدايا في النقل إلى خارج المملكة.
• خط الأساس للأمن السيبراني الذي تبقيه الشركة لتشغيلها، بما يتسق مع NCNICC-1:2025، والضوابط المسمّاة في العقد، ومنها ECC-2:2024 حيث تسري تلك الوثيقة.
• تصنيف البرنامج أو التفصيل التقني قبل عبور الحدود. وقوائم فاسنار قاعدة تضعها الشركة على نفسها. ولا تسري ITAR وEAR الأمريكيتان إلا حيث تنعقد ولاية الولايات المتحدة.
• نظام مكافحة الجرائم المعلوماتية، المرسوم الملكي رقم م/17، حد. ويُرفض طلب البناء أو الاختبار بغير صلاحية.

المطلوب

• قد طبّق نظام حماية البيانات الشخصية، المرسوم الملكي رقم م/19، المعدّل بالمرسوم الملكي رقم م/148، وقواعد النقل لدى سدايا، على سجل حُفظ. وقراءة النص لا تكفي.
• يستطيع إبقاء خط أساس للأمن السيبراني بما يتسق مع NCNICC-1:2025، وتسمية ECC-2:2024 حين يُدخلها العقد في النطاق.
• يستطيع تصنيف برنامج أو تفصيل تقني قبل عبور الحدود. وقوائم فاسنار قاعدة تضعها الشركة على نفسها. ولا تُطبَّق ITAR وEAR إلا حيث تنعقد ولاية الولايات المتحدة.
• يرفض طلب البناء أو الاختبار بغير صلاحية، وفق نظام مكافحة الجرائم المعلوماتية، المرسوم الملكي رقم م/17.
• لا يصدر شهادة، ولا يدّعي شهادة لا تحملها الشركة.

العمل

يبني الواجهة والخدمة لبرمجيات تُطوَّر من البحث في الرياض، للاستخدام في المملكة العربية السعودية.

• الواجهة، والخدمة التي خلفها، وبيان مكتوب لما يفعله البرنامج وما لا يفعله.
• يبقى سجل التغيير مع التغيير: ما الذي تحرك، ولماذا.
• المنتج للاستخدام في المملكة العربية السعودية.
• تُوصَف الواجهة والخدمة معًا، حتى لا يفصل تغيير لاحق بيان ما يفعله البرنامج.

المطلوب

• قد بنى واجهة والخدمة التي خلفها، ويستطيع أن يكتب ما يفعله ذلك البرنامج وما لا يفعله.
• بقي سجل التغيير مع التغيير: ما الذي تحرك، ولماذا.
• البرنامج مخصص للاستخدام في المملكة العربية السعودية. وبيّنوا الوظيفة والحد في التقديم.
• تسمّي الرسالة ما بُني ولمن. سمّوا ما بُني، ومن استخدمه، والنتيجة. واذكروا الأدوات أيضًا، من غير الاكتفاء بقائمتها.
• صفوا بناءً استُخدم، بما في ذلك ما كان يفعله وما كان يرفضه.

العمل

يقود البنية التحتية التي تشغّلها مجموعة البحث والتطوير: البيئات، ومن يجوز له تغييرها، والمسار من التغيير إلى خدمة تعمل.

• البيئات المستخدمة لبناء البرنامج وتشغيله، مسمّاة ومكتوبة.
• من يجوز له تغيير بيئة، وسجل ذلك التغيير.
• المسار من المستودع إلى الخدمة العاملة، بما في ذلك موضع التوقف إذا فشل فحص.
• يُكتب المسار بحيث يرى شخص ثانٍ أين توقف التغيير.

المطلوب

• قد أدار بنية تحتية لمجموعة كانت تبني برمجيات فعلًا، لا مخططًا لمنصة.
• يستطيع بيان ما يُبنى، وأين يعمل، ومن يجوز له تغييره.
• يكتب التغيير مع التغيير.
• تسمّي الرسالة البيئات. وقائمة المورّدين ليست هذا البيان.

العمل

نماذج، والبرمجيات التي حولها، لعمل يُطوَّر من البحث في الرياض. وتبيّن الوظيفة ما يفعله النموذج وما لا يفعله.

• البيانات التي يُدرَّب عليها النموذج أو يُقيَّم، والحق الذي بموجبه حُفظت تلك البيانات.
• الغرض من النموذج، وكيف يُقيَّم، وحد ذلك التقييم.
• الخدمة التي تعرض النتيجة، وحالات الإخفاق المعروفة أصلًا.
• لا استخدام لبيانات لا يحق للعميل تسليمها.

المطلوب

• قد درّب نموذجًا أو قيّمه على مجموعة بيانات مسمّاة، ويستطيع بيان ما لا يُظهره ذلك التقييم.
• يستطيع وضع النموذج خلف خدمة وبيان المدخلات والمخرجات.
• بيّنوا ما يُظهره التقييم وما لا يُظهره. والعرض التجريبي لا يُوصَف بأنه منتج مكتمل.
• تسمّي الرسالة عمل النموذج والبيانات. سمّوا عمل النموذج، والبيانات، والحق الذي كانت تُحفظ به.

العمل

الخدمات التي خلف البرمجيات المبنية في مجموعة البحث: ما تقبله، وما تحفظه، وسجل التغيير.

• حد الخدمة: ما تقبله، وما تعيده، وما ترفضه.
• البيانات المحفوظة، وسبب حفظها، ومن يستطيع قراءتها.
• يبقى سجل التغيير مع التغيير.
• تُكتب حدود الخدمة: ما تقبله، وما تعيده، وما ترفضه.

المطلوب

• قد بنى خدمة استُعملت، ويستطيع بيان ما تفعله وما لا تفعله.
• يستطيع تسمية البيانات التي تحفظها الخدمة ومن يجوز له قراءتها.
• تسمّي الرسالة الخدمة ولمن بُنيت.
• سمّوا ما بُني، ومن استخدمه، والنتيجة. واذكروا الأدوات من غير الاكتفاء بقائمتها.

العمل

برمجيات تطبيقية لمهمة بحث مسمّاة.

• الوظيفة المطلوبة، وحد تلك الوظيفة.
• التغيير، وسبب إجرائه.
• البرنامج للاستخدام في المملكة العربية السعودية.

المطلوب

• قد كتب برنامجًا شغّله شخص آخر، ويستطيع بيان ما يفعله.
• يبقي سجل التغيير مع التغيير.
• تسمّي الرسالة ما بُني.
• قائمة لغات لا تغني عن هذا البيان.

العمل

برمجيات لنظام التشغيل لمجموعة البحث: نواة، أو تعريف جهاز، أو الحد بين النظام والبرنامج، حين تسمّي المهمة ذلك.

• المكوّن المشمول بالنطاق: النواة، أو تعريف الجهاز، أو حد استدعاءات النظام.
• ما يتولاه المكوّن، وما لا يتولاه.
• الحالة التي تُرك عليها النظام بعد التغيير.
• لا تغيير لنظام لا يحق للشركة تعديله.

المطلوب

• قد غيّر شفرة نظام تشغيل عُمل بها فعلًا: نواة، أو تعريف جهاز، أو الحد الذي يطلب به البرنامج خدمة من النظام.
• يستطيع بيان ما مسّه التغيير وما تركه.
• تسمّي الرسالة النظام والمكوّن. سمّوا النظام، والمكوّن، وما أثّر فيه التغيير.
• لا يعدّل نظامًا بغير صلاحية مكتوبة.

العمل

الخطة المكتوبة لمهمة في البحث والتطوير: ما يدخل في النطاق، ومن يقوم به، وما معنى الإنجاز.

• المهمة، والأشخاص عليها، وتاريخ الاتفاق على النطاق.
• ما يدخل في المهمة وما أُخرج منها.
• يُكتب تغيير النطاق حين يُجرى.
• لا تبدأ الخطة جمعًا ولا اختبارًا ولا بناءً بغير الصلاحية التي يقتضيها ذلك العمل.

المطلوب

• قد أبقى مهمة تقنية على نطاق مكتوب، مع سجل لما سُلّم.
• يستطيع بيان ما سُلّم وما لم يُسلَّم.
• يكتب تغيير النطاق حين يتغير النطاق.
• تسمّي الرسالة العمل الذي أُدير.

العمل

بحث في مواطن ضعف برمجيات الويب التي يحق للشركة فحصها. والنتيجة سجل مكتوب، لا عرض على نظام خارج النطاق.

• المكوّن المشمول بالنطاق: موقع، أو تطبيق، أو بروتوكول يستخدمه أحدهما.
• موطن الضعف، والشرط اللازم له، والدليل.
• إذا طابقت تقنية معروفة، يُربط الناتج بـMITRE ATT&CK.
• لا يُختبر شيء على نظام غير مسمّى في صلاحية مكتوبة.

المطلوب

• قد كتب موطن ضعف في برمجيات ويب كان يحق له فحصها.
• يذكر السجل الشرط والدليل وما لم يُظهر.
• لا يختبر نظامًا غير مسمّى في الصلاحية.
• تسمّي الرسالة العمل. وقائمة برامج عامة لا تغني عن ذلك.

العمل

يقود مسارات إعداد البيانات لمجموعة البحث: من أين جاءت البيانات، وما الذي جرى عليها، ومن يستطيع قراءة النتيجة.

• مصدر البيانات، والحق الذي بموجبه استُلمت.
• ما يغيّره المسار، وما يتركه كما كان.
• من يستطيع قراءة النتيجة المحفوظة.
• تُسمّى مصدر البيانات، والحق الذي استُلمت به، قبل تشغيل المسار.

المطلوب

• قد شغّل مسارًا على بيانات كان يحق للمنشأة الاحتفاظ بها، ويستطيع تسمية المصدر.
• يستطيع بيان ما فعله المسار بالبيانات.
• لا يقبل مصدرًا لا يحق للشركة الاحتفاظ به.
• تسمّي الرسالة المسارات. سمّوا المسارات، والمصادر، وما غيّره كل مسار.

العمل

تحليل لمادة يحق للعميل تسليمها. والجمع بغير صلاحية ليس من هذه الوظيفة.

• قراءة المادة الموجودة أصلًا. وتسجيل المصدر والوقت والنتيجة التي تسندها المادة.
• الفصل بين ما ثبت وما يزال مفتوحًا.
• إبقاء درجة الثقة مع النتيجة.
• كتابة السجل بحيث يستطيع شخص ثانٍ اتباعه.

المطلوب

• عمل سابق في قراءة مادة كان يحق لأحد الاحتفاظ بها، وكتابة النتيجة التي تسندها.
• تسمية المصدر والتاريخ مع النتيجة.
• عدم الجمع أو الاعتراض أو طلب مادة لا يحق للعميل تسليمها.
• ملاحظات المصادر المفتوحة وحدها ليست هذا العمل.

العمل

أدوات تستخدمها مجموعة البحث على مادة يحق لها الاحتفاظ بها أصلًا. والأداة لا تجمع. وهي تعمل على ما استُلم.

• ما تقبله الأداة، وما تنتجه، وما لا تفعله.
• يبقى سجل التغيير مع التغيير.
• لا تُوجَّه أداة إلى نظام خارج الصلاحية المكتوبة.
• تبيّن الأداة أو المهمة ما يُقبل، وما يُنتج، وما يُرفض.

المطلوب

• قد بنى أداة استخدمها شخص ثانٍ على مدخل مسمّى.
• يستطيع كتابة ما تفعله الأداة وما ترفضه.
• لا يبني أداة غرضها الجمع بغير صلاحية.
• تسمّي الرسالة الأداة ومن استخدمها.

العمل

بحث في مواطن ضعف البرمجيات والأنظمة التي يحق للشركة فحصها. والمخرج نتيجة مكتوبة.

• النظام أو المكوّن المشمول بالنطاق.
• موطن الضعف، والشرط اللازم له، والدليل.
• إذا طابقت تقنية معروفة، تُربط بـMITRE ATT&CK.
• يذكر السجل ما لم يُظهر.

المطلوب

• قد كتب نتيجة عن برنامج أو نظام كان يحق له فحصه.
• يشمل السجل الشرط والدليل.
• لا يفحص نظامًا خارج النطاق المكتوب.
• تسمّي الرسالة البحث. سمّوا البحث، والشرط، والدليل في السجل المكتوب.

العمل

الصلة التجارية مع العميل. والوظيفة لا تبدأ العمل التقني. وهي تسجّل ما طُلب حتى يُكتب النطاق.

• الجهة، والسؤال، وما يقول العميل إنه يحوزه أصلًا.
• ما طُلب، وما لم يُعرض.
• لا يُتابَع طلب بناء أو اختبار بغير صلاحية.
• لا يبدأ العمل التقني إلا بعد كتابة النطاق والصلاحية.

المطلوب

• قد أبقى حديثًا تجاريًا سجلًا مكتوبًا لما طلبه العميل.
• لا يصف قدرة لم تقررها الشركة.
• يحيل الطلب الذي يقتضي جمعًا أو اختبارًا بغير صلاحية حتى يمكن رفضه.
• تسمّي الرسالة العمل ونوع العميل. ولا تُرفق مادة مصنفة ولا كلمات مرور.

العمل

بنية نظام يُبنى لمجموعة البحث: الأجزاء، وحد كل جزء، وما لا يفعله النظام.

• أجزاء النظام وحد كل واحد منها.
• ما يعبر من البيانات حدًا، ومن يستطيع قراءتها.
• يُكتب تغيير البنية حين يُجرى.
• يُكتب مع البنية ما يعبر كل حد، ومن يجوز له قراءته.

المطلوب

• قد كتب بنية نظام بُني بعد ذلك، لا مخططًا بلا نظام خلفه.
• يستطيع بيان ما يتولاه كل جزء وما يرفضه.
• تسمّي الرسالة النظام.
• سمّوا النظام الذي بُني من البنية، وما يرفضه كل جزء.

العمل

سجل التوظيف لوظيفة مفتوحة: من طُلب منه أن يكتب، وأي وظيفة سُمّيت، وما لم يُطلب.

• الوظيفة كما هي مكتوبة في هذه الصفحة، بما في ذلك المدينة، الرياض أو بيروت.
• تطلب الرسالة العمل الذي تم. ولا تطلب مادة مصنفة ولا كلمات مرور ولا بيانات شخصية حساسة.
• سجل بمن كُتب إليه، والوظيفة التي سُمّيت.
• لا تضع الوظيفة شهادة ولا تصريحًا ولا تاريخ بدء. وذلك لا يُحسم في هذه الصفحة.

المطلوب

• قد أبقى سجل توظيف: الوظيفة، والشخص الذي طُلب، والتاريخ.
• يستخدم المتطلبات المكتوبة للوظيفة، ولا يضيف شرطًا غير مكتوب هنا.
• لا يطلب من المتقدم إرسال مادة مصنفة أو كلمات مرور.
• تسمّي الرسالة عمل التوظيف الذي تم.

العمل

برمجيات قريبة من الآلة: الذاكرة، والزمن، والواجهة التي يقدمها العتاد أو نظام التشغيل فعلًا.

• المكوّن المشمول بالنطاق، والواجهة التي يستخدمها.
• ما تتولاه الشفرة في الذاكرة والزمن، بقدر ما قِيس ذلك.
• الحالة التي تُرك عليها النظام.
• لا تغيير لنظام لا يحق للشركة تعديله.

المطلوب

• قد كتب شفرة منخفضة المستوى عُمل بها، ويستطيع تسمية الواجهة التي استخدمتها.
• يستطيع بيان ما تتحكم به الشفرة وما لا تتحكم به.
• تسمّي الرسالة النظام. واسم اللغة وحده لا يكفي.
• لا يعدّل نظامًا بغير صلاحية مكتوبة.

العمل

تدريب بدوام كامل في مجموعة البحث والتطوير. ويكتب المتدرب برنامجًا لمهمة مسمّاة، ويقرأ النتيجة من يقوم بهذا العمل أصلًا.

• تُسمّى المهمة قبل بدء العمل: ما يُبنى، وما لا يلزم أن يفعله.
• يكون التغيير قصيرًا بحيث يستطيع شخص ثانٍ قراءته.
• تبقى المهمة داخل الصلاحية المعطاة لها. ولا تُرسل بيانات دخول أو ملفات قضايا حساسة.
• التدريب لا ينشئ بذاته وظيفة لاحقة. والوظيفة اللاحقة، إن وُجدت، قرار منفصل.

المطلوب

• قد كتب برنامجًا يستطيع شخص آخر تشغيله.
• يستطيع بيان ما يفعله البرنامج.
• لا يرسل مادة مصنفة ولا كلمات مرور ولا بيانات شخصية حساسة.
• تسمّي الرسالة البرنامج. وللتدريب الحدود نفسها التي لوظائف البرمجيات الأخرى.

العمل

يراجع البرنامج الذي تبنيه مجموعة البحث مقابل البيان المكتوب لما يفعله. والنتيجة سجل لما نجح وما فشل.

• بيان ما يفعله البرنامج، والفحوص المكتوبة على ذلك البيان.
• ما نجح، وما فشل، والدليل.
• لا يُغلق فحص فاشل بإعادة كتابة البيان بعد وقوعه، إلا إذا كُتب ذلك التغيير.
• الفحص ليس اختبارًا لنظام خارج النطاق المكتوب.

المطلوب

• قد راجع برنامجًا مقابل بيان مكتوب لما ينبغي أن يفعله، وسجّل ما فشل.
• يستطيع الفصل بين عطل في البرنامج وعطل في الفحص.
• تسمّي الرسالة البرنامج والفحوص.
• سمّوا البرنامج والفحوص وما فشل.

العمل

بحث في ثغرات برمجيات يحق للشركة فحصها. والمخرج هو الثغرة، والشرط اللازم لبلوغها، والدليل.

• البرنامج المشمول بالنطاق، مسمّى.
• الثغرة، والشرط اللازم لبلوغها، والدليل.
• إذا طابقت تقنية معروفة، تُربط بـMITRE ATT&CK.
• لا يُجرَّب شيء على نظام خارج الصلاحية المكتوبة. ويذكر السجل الحالة التي تُرك عليها البرنامج.

المطلوب

• قد وثّق ثغرة في برنامج كان يحق له فحصه.
• يشمل السجل الشرط والدليل وما لم يُثبت.
• يتوقف عند النطاق المكتوب.
• تسمّي الرسالة البحث. سمّوا الثغرة، والشرط اللازم لبلوغها، والدليل.