متاح للعمل والتعاون الآن

وسام ماجد

> /WeZ_Crypt — باحث أمني & مبرمج

أكثر من 15 سنة من الخبرة العميقة في مجال الأمن السيبراني، اختبار الاختراق، التحليل الجنائي الرقمي، والبرمجة. أبني أنظمة آمنة وأكشف الثغرات قبل أن يستغلها الآخرون.

0
سنة خبرة
0
اختبار اختراق
0
ثغرة مكتشفة
0
مشروع أمني
وسام ماجد

خبير أمن سيبراني بخبرة 15+ سنة

أنا وسام ماجد، المعروف بـ WeZ Crypt. بدأت رحلتي في عالم الأمن السيبراني والبرمجة منذ أكثر من 15 عاماً، وخلال هذه الفترة عملت على مئات المشاريع الأمنية، من اختبارات الاختراق المتقدمة إلى بناء أنظمة دفاعية متكاملة.

أؤمن بأن الأمن ليس منتجاً تشرعه، بل عملية مستمرة تتطلب فهماً عميقاً للهجمات والدفاعات. أسعى دائماً للبقاء في الطليعة، متعلماً كل يوم ومشاركاً معرفتي مع المجتمع الأمني.

باحث ثغرات معتمد
مطور أدوات أمنية
مستشار أمني مؤسسي
محاضر ومدرب أمني
مبرمج متعدد اللغات
خبير تحليل جنائي رقمي

كل تخصصات الأمن السيبراني

أمتلك خبرة عملية ومتعمقة في جميع مجالات السايبر سيكورتي

اختبار الاختراق

Penetration Testing — اختبارات احترافية للشبكات، التطبيقات الويب، الموبايل، والبنية التحتية السحابية باستخدام أحدث المنهجيات

البحث عن الثغرات

Vulnerability Research — اكتشاف ثغرات Day Zero في الأنظمة والبروتوكولات، مع كتابة تقارير مفصلة وإثباتات المفهوم (PoC)

الاستجابة للحوادث

Incident Response — التعامل السريع مع الاختراقات، احتواء التهديدات، استعادة الخدمات، وتحليل أسباب الحادث لمنع تكراره

التحليل الجنائي الرقمي

Digital Forensics — تحليل الأجهزة، الذاكرة، الشبكات، واسترجاع الأدلة الرقمية بطرق قانونية ومعتمدة

التحليل العكسي

Reverse Engineering — تفكيك الـ Malware، تحليل البرمجيات الخبيثة، فهم آليات العمل الداخلية للبرامج

أمن الشبكات

Network Security — تصميم وتأمين البنية التحتية للشبكات، الـ Firewalls، IDS/IPS، VPN، وSegmentation

أمن تطبيقات الويب

Web App Security — حماية ضد OWASP Top 10، SQL Injection، XSS، CSRF، SSRF، وأمن الـ APIs

أمن تطبيقات الموبايل

Mobile Security — فحص تطبيقات Android و iOS، تحليل الشفرة المصدرية، تفكيك الـ APKs، واختبارات التخزين المحلي

أمن السحابة

Cloud Security — تأمين AWS، Azure، GCP، إدارة الهوية والوصول (IAM)، تكوينات أمنية، وCloud Penetration Testing

أمن الذكاء الاصطناعي

AI/ML Security — حماية النماذج ضد Adversarial Attacks، Data Poisoning، Model Extraction، وخصوصية البيانات

أمن إنترنت الأشياء

IoT Security — فحص أمان الأجهزة الذكية، بروتوكولات الاتصال، الـ Firmware، والشبكات المترابطة

التشفير وسرية البيانات

Cryptography — تطبيق خوارزميات التشفير، PKI، إدارة المفاتيح، وتصميم أنظمة حماية البيانات الحساسة

المراقبة والكشف عن التهديدات

Threat Monitoring — بناء وتشغيل مراكز العمليات الأمنية (SOC)، SIEM، تحليل السجلات، والكشف المتقدم عن التهديدات

تحليل البرمجيات الخبيثة

Malware Analysis — تحليل ساكن وديناميكي، فهم سلاسل الإصابة، استخراج الـ IOCs، وبناء قواعد كشف مخصصة

إدارة المخاطر والامتثال

GRC — ISO 27001، NIST، GDPR، HIPAA، تقييم المخاطر، وبناء سياسات أمنية مؤسسية شاملة

محاكاة الهجمات Red Team

Red Teaming — محاكاة هجمات واقعية متقدمة تشمل الهندسة الاجتماعية، الاختراق الفعلي، والتمويه لتقييم جاهزية المؤسسة

الدفاع Blue Team

Blue Team Operations — بناء خطوط دفاع متعددة الطبقات، Hardening، رصد الشذوذ، والاستجابة الآلية

أمن البنية التحتية الحيوية

ICS/SCADA Security — حماية الأنظمة الصناعية، شبكات الطاقة، المياه، والمرافق الحيوية ضد التهديدات المتقدمة

مهارات متقدمة في كل المجال

إتقان عملي لجميع الأدوات والتقنيات الأمنية والبرمجية

اختبار الاختراق والهجوم

Kali Linux
98%
Metasploit Framework
96%
Burp Suite Pro
97%
Nmap / Nessus
95%
Cobalt Strike
93%
SQLMap
96%

التحليل والتحقيق

Wireshark
97%
Volatility (Memory)
92%
IDA Pro / Ghidra
90%
Autopsy / FTK
91%
YARA Rules
94%
OSINT Techniques
96%

البنية التحتية والشبكات

Linux Administration
98%
Windows Server
90%
Docker / Kubernetes
88%
AWS / Azure Security
89%
Firewall / IDS/IPS
95%
Active Directory
94%

البرمجة والتطوير الأمني

Python Security Tools
97%
C/C++ Exploits
91%
JavaScript / Node.js
90%
Go / Rust
85%
Assembly x86/x64
88%
Bash / PowerShell
96%

أمتلك أكثر من 15 لغة برمجية

منخفضة المستوى إلى العالية — أستخدم كل أداة مناسبة للمهمة

Python
EXPERT
JavaScript
ADVANCED
TypeScript
ADVANCED
C
EXPERT
C++
ADVANCED
Go
ADVANCED
Rust
INTERMEDIATE
Java
ADVANCED
PHP
ADVANCED
Ruby
INTERMEDIATE
Swift
INTERMEDIATE
Bash
EXPERT
PowerShell
EXPERT
SQL
EXPERT
Assembly
ADVANCED

الأدوات والتقنيات التي أستخدمها

Kali Linux Burp Suite Metasploit Nmap SQLMap Wireshark Cobalt Strike GDB IDA Pro Ghidra Volatility Autopsy Nessus ZAP Hashcat John the Ripper Aircrack-ng Docker Kubernetes Splunk ELK Stack Covenant Shodan YARA Sigma Rules AWS CLI Git Nginx Snort Tor

15+ سنة من الإنجازات

محطات مهمة في رحلتي المهنية في الأمن السيبراني

2024 — الآن

مستشار أمني أول — مستقل

تقديم استشارات أمنية متقدمة للشركات والمؤسسات الكبرى، إدارة فرق Red Team، وبناء برامج أمنية شاملة

2020 — 2024

قائد فريق اختبار الاختراق

قيادة فريق متخصص في اختبارات الاختراق المتقدمة، اكتشاف أكثر من 500 ثغرة حرجة، وبناء منهجيات اختبار مبتكرة

2016 — 2020

خبير تحليل جنائي رقمي

التحقيق في أكثر من 200 قضية اختراق، تحليل البرمجيات الخبيثة المتقدمة، وتقديم الأدلة الرقمية في المحاكم

2012 — 2016

باحث ثغرات أمنية

البحث عن ثغرات Day Zero في أنظمة تشغيل وتطبيقات كبرى، الحصول على اعترافات من شركات عالمية

2009 — 2012

مطور أدوات أمنية

تطوير أدوات أمنية مخصصة بـ Python و C، المساهمة في مشاريع مفتوحة المصدر، وبناء أطر عمل اختبار آلية

شهادات مهنية معتمدة

OSCP

Offensive Security Certified Professional

OSCE

Offensive Security Certified Expert

CISSP

Certified Information Systems Security Professional

CEH

Certified Ethical Hacker

GCIH

GIAC Certified Incident Handler

GPEN

GIAC Penetration Tester

CRTP

Certified Red Team Professional

CompTIA Security+

CompTIA Security+ Certified

أرسل لي رسالتك

سأرد عليك في أقرب وقت ممكن عبر البريد الإلكتروني

دعنا نتواصل

سواء كنت تبحث عن مستشار أمني، اختبار اختراق لمشروعك، أو لديك استفسار — أنا هنا لمساعدتك.

البريد الإلكتروني waam7654466@gmail.com
الاسم المستعار WeZ Crypt
وقت الرد المتوقع خلال 24 ساعة
تم إرسال الرسالة بنجاح!