English
صورة مهند الزغيبي

استطلاع.اختراق.احتواء.

متخصص في الأمن السيبراني بخبرة عملية في دعم تطبيقات SAP وإدارة SAP Basis وعمليات تقنية المعلومات. حاصل على بكالوريوس في الأمن السيبراني وشهادات منها ⁦CompTIA Security+⁩ وeLearn Security Junior Penetration Tester وINE Certified Cloud Associate. أجيد حل المشكلات التقنية المعقدة، ومراقبة الأنظمة لرصد التهديدات الأمنية، وإعداد توثيق واضح يضمن سير عمل الفرق بسلاسة.

تحميل السيرة الذاتيةراسلني
معتمد
  • Security+
  • eJPT
  • INE Cloud Associate
الاستطلاع

ملف الهدف:المدافع.

الاسم
مهند محمد الزغيبي
المجال
الأمن السيبراني، SAP Basis
الموقع
الرياض، المملكة العربية السعودية
اللغات
العربية، الإنجليزية
الحالة
متاح لوظائف بدوام كامل

متخصص في الأمن السيبراني وإدارة SAP Basis، مقيم في الرياض. أعمل أخصائي دعم تطبيقات في المطاحن العربية، بعد 3 سنوات أخصائي تقنية معلومات في شركة عبدالله الهذلول. تشمل خبراتي الأمن الهجومي، والتحليل الجنائي الرقمي، ومراقبة الشبكات، وإدارة SAP، وحماية البنية السحابية.

سنوات الخبرة
4+
شهادات ودورات
6
أعلى معدل
4.73/5
مؤهلات
2
الاستغلال

أفكر كما يفكرالمهاجم.

لتحمي نظاماً عليك أن تعرف كيف يُخترق. أقيّم أسطح الهجوم في تطبيقات الويب والشبكات وواجهات البرمجة، ثم أسد ما أجده من ثغرات.

  • تطبيقات الويباختبار الاختراق
  • الشبكات وواجهات البرمجةتقييمات أمنية
  • الأنظمة السحابيةتصميم سحابي آمن
  • الأجهزة الطرفيةتحصين وتحديثات
الرصد

لا شيء يتحركدون أن يُرصد.

  1. 09:41:02HIGHمحاولات دخول مريبة على بوابة الموارد البشرية
  2. 09:41:05MEDمطابقة مع سجل تدقيق SAP SuccessFactors
  3. 09:41:09MEDعزل المصدر وإلغاء الجلسات
  4. 09:41:15OKاكتملت خطة الاستجابة وتم توثيق السبب الجذري
مخرجات توضيحية، وليست بيانات فحص حقيقية

فرز الحوادث واحتواؤها وتنفيذ خطط الاستجابة بسرعة، مع تحليل الأدلة ومراقبة التهديدات عند حدوث أي اختراق.

الاحتواء

أحافظ على استقرارالأنظمة الحساسة.

  1. الوظيفة الحالية

    أخصائي دعم التطبيقات

    المطاحن العربية

    يوليو 2025 - حتى الآنالسعودية، حضوري

    • دعم فني ووظيفي لنظامي SAP SuccessFactors وSAP Material Management: مشكلات الدخول وأخطاء المعاملات وعدم اتساق البيانات.
    • إدارة SAP Basis: المستخدمون والأدوار ومراقبة الأنظمة وإدارة النقل والتغيير للحفاظ على استقرار البيئة وأمنها.
    • التعاون مع الموارد البشرية لحل المشكلات وتحسين سير العمل، وتدريب المستخدمين لتقليل البلاغات المتكررة.
    • توثيق منظم للمشكلات المتكررة وحلولها.

  2. أخصائي تقنية معلومات

    شركة عبدالله عبدالرحمن الهذلول

    ديسمبر 2021 - ديسمبر 2024السعودية، حضوري

    • دعم تقني شامل: تحديثات البرامج وأنظمة التشغيل وتجهيز الأجهزة وحل المشكلات.
    • تطبيق التحديثات والتصحيحات الأمنية لتقليل التعرض للثغرات.
    • تدريب الموظفين على الأنظمة والأدوات الداخلية.
التحليل الجنائي

الأدلةموثقة.

كل شهادة مرتبطة بسجل التحقق العام الخاص بها.

الدورات التدريبية

  • تحليل الاستجابة لحوادث الأمن السيبرانيSTC, 7 ساعات، مارس 2025لا يوجد رابط عام
  • عمليات الأمنISC2, 8 ساعات، يناير 2025لا يوجد رابط عام
  • مقدمة في أساسيات الأمن السيبرانيIBM, 12 ساعة، يناير 2025تحقق مقدمة في أساسيات الأمن السيبراني
المشاريع

مشاريع بنيتها،لا مجرد دراسة.

مشاريع صممتها وبنيتها وأشغّلها خارج نطاق وظيفتي.

CYSRUX

ماسح ثغرات الشبكات

مشروع شخصي، نوفمبر 2024، Raspberry Pi

أداة فحص محمولة تعمل على جهاز Raspberry Pi، تكتشف الثغرات في الأجهزة المتصلة وتقدم توصيات لمعالجتها في بيئات الشبكات المختلفة، وقد صُممت لعمليات التدقيق الميداني.

  • Python
  • Raspberry Pi
  • Nmap
  • CVE APIs
  • Port scanning
  • Automated reporting
$ python cysrux.py --target 192.168.1.0/24 --reportScanning 256 hosts on local subnet...✓ 12 active hosts identified! CVE-2023-4966 detected: Citrix Bleed (CRITICAL)→ Applying mitigation playbook...✓ Playbook executed. Patch recommended.
مخرجات توضيحية، وليست بيانات فحص حقيقية

  1. اكتشاف الشبكات

    يفحص الشبكات الفرعية المحلية ويحدد الأجهزة النشطة.

  2. ربط الخدمات

    يربط المنافذ المفتوحة بالخدمات التي تعمل عليها.

  3. مطابقة الثغرات

    يطابق النتائج مع قواعد بيانات CVE.

  4. خطط المعالجة

    يُخرج خطط معالجة آلية قابلة للتنفيذ.

مشاريع أخرى

  1. CertiGoo

    بوابة شهادات مدرسية، 2026

    بوابة متعددة المدارس ترفع فيها المدارس شهادات الطلاب بصيغة PDF، ويستلمها الطلاب وأولياء الأمور برقم الهوية. مستضافة ذاتياً على Proxmox خلف Cloudflare وOPNsense وTraefik وبوابة API عبر Kong.

    كل ملف مرفوع يُفحص بمضاد الفيروسات ClamAV، وكل مدرسة معزولة عن غيرها، ودخول المشرفين بالتحقق الثنائي.

    • FastAPI
    • PostgreSQL
    • Paperless-ngx
    • ClamAV
    • Kong
    • Proxmox
    • Next.js

  2. Adeya

    بوت واتساب للأذكار، 2026

    بوت واتساب يرسل للمشتركين أذكار الصباح والمساء حسب مواقيت الصلاة في مدينتهم، مع بحث في 399 ذكراً ودعاءً، وتسجيلات صوتية، وتذكير بالصيام، ولوحة إدارة كاملة داخل واتساب.

    تحقق من الطلبات عبر HMAC-SHA256، واشتراك اختياري فقط، وحدود لمعدل الإرسال، وإخفاء الأرقام في السجلات.

    • Python
    • PostgreSQL
    • Docker
    • GitHub Actions
    • Coolify

  3. Career Automation

    منصة أتمتة البحث عن عمل، 2026

    تجمع الوظائف من لينكدإن ومواقع التوظيف السعودية والعالمية ومجموعات تيليجرام، وتستخدم Claude لمطابقة الوظائف وتخصيص السيرة الذاتية وكتابة خطابات التقديم والتحضير للمقابلات، وتعمل كلوحة تحكم ويب وتطبيق سطح مكتب.

    لا يُرسل شيء دون موافقة: كل إجراء يمر عبر بوابة موافقة بشرية في بوت تيليجرام.

    • Python
    • Playwright
    • Claude API
    • Telegram
    • FastAPI
    • Electron
التقرير

أُغلقت الحادثة.لنتحدث.

الأمن عملية مستمرة، وليس منتجاً.

بروس شناير

© 2026 مهند محمد الزغيبي

مؤمَّن · مُحصَّن · مُراقَب