محمد ا.
نبذة
مطوّر ويب أحمل دبلوم في علوم الحاسوب، أركّز على بناء تطبيقات ويب عملية وآمنة. إلى جانب التطوير، أمتلك خبرة في مجال أمن تطبيقات الويب واكتشاف الثغرات من خلال التدريب العملي على منصات مثل Hack The Box و TryHackMe و PortSwigger Academy. أتعامل مع الأمن السيبراني بعقلية المطوّر والمهاجم معًا، مما يساعدني على بناء تطبيقات أكثر أمانًا واكتشاف الثغرات ومعالجتها بشكل عملي.
الخبرات
تطوير تطبيق مكتبي (C# / .NET )
مطوّر تطبيقات مكتبية – تحسين نظام قائم ( "انا المختار" )
عملت على تطوير وتحسين تطبيق مكتبي مستخدم في بيئة إنتاج فعلية، من خلال تنفيذ متطلبات أعمال جديدة وتحسين استقرار
المهام والمسؤوليات:
إضافة وتعديل مسارات العمل الخاصة بالمستندات والطلبات داخل النظام
تحديث بنية قاعدة البيانات والاستعلامات لدعم الميزات الجديدة
تحسين منطق تسجيل الدخول والمصادقة
صيانة وتحديث تقارير RDLC
التعامل مع نشر التطبيق، إعداد المُثبّت (Installer)، وتهيئة قاعدة البيانات
العمل على قاعدة كود موجودة مسبقًا مع ضمان استقرار التعديلات وجاهزيتها للإنتاج
التقنيات المستخدمة:
C#، .NET، SQL Server، RDLC، DevExpress، Windows Desktop Applications
باحث أمن سيبراني مبتدئ – عمل حر
أعمل في مجال الأمن الهجومي (Offensive Security) مع تركيز خاص على اكتشاف وتحليل ثغرات تطبيقات الويب والأنظمة والشبكات، مع الاستفادة من خلفيتي في تطوير الويب لربط البرمجة الآمنة بالاختبار الهجومي.
لمهام والمسؤوليات:
تنفيذ اختبارات اختراق وتقييم ثغرات لتطبيقات الويب وواجهات API
تحليل واستغلال الثغرات الشائعة في تطبيقات الويب
تنفيذ هجمات تصعيد الصلاحيات على أنظمة Linux و Windows
العمل باستخدام أدوات اختبار الاختراق مثل: Burp Suite، Metasploit، Nmap، ffuf، SQLMap، Wireshark
كتابة تقارير فنية وتنظيم نتائج الثغرات وفق أسلوب منصات Bug Bounty مثل HackerOne و Bugcrowd
التدريب العملي المستمر على منصات Hack The Box و HTB Academy
الإنجازات والشهادات:
شهادة HTB Certified Bug Bounty Hunter (2023)
إتمام مسار Penetration Tester على HTB Academy (2024)
إنجاز أكثر من 50 وحدة تدريبية وتصنيف ضمن Top 1% في HTB Academy
تدريب دعم تقني – مستشفى مشغرة
متدرب دعم تقني (IT Support Intern)
مستشفى مشغرة (MGH) — دوام حضوري
سبتمبر 2025 – ديسمبر 2025
قدّمت دعمًا تقنيًا في بيئة مستشفى لضمان استمرارية عمل الأنظمة المستخدمة من قبل الكادر الطبي والإداري.
المهام والمسؤوليات:
تثبيت وتهيئة وصيانة أنظمة Windows والبرامج الأساسية
تشخيص وحل مشاكل العتاد (Hardware)، نظام التشغيل، الشبكة، والطابعات
مساعدة المستخدمين في مشاكل البرامج، الوصول إلى الأنظمة، والمهام الأساسية للحسابات
دعم العمليات اليومية لقسم الـ IT لضمان أقل وقت توقف ممكن للأنظمة
التعليم
المعهد التقاني للحاسوب (TIC) – الجامعة الافتراضية السورية
دبلوم تقنيات الحاسوب (مسار نظم المعلومات)
أكتوبر 2022 – يونيو 2025
المعدل: 2.75
درست أساسيات البرمجة، قواعد البيانات، تطوير الويب، أنظمة التشغيل، والشبكات. ضمن مسار نظم المعلومات، تعلّمت:
تطوير التطبيقات باستخدام C# و Java
العمل مع قواعد البيانات باستخدام SQL Server و Oracle
إنشاء مواقع ويب باستخدام HTML و CSS و JavaScript و PHP و ASP.NET و React و Laravel
أساسيات تطوير تطبيقات Android
إدارة أنظمة Windows و Linux
إعداد الشبكات وتشخيص مشاكلها
فهم أنظمة الأعمال الإلكترونية (E-Business Systems)
أنشطة وتطبيقات عملية:
تنفيذ مشاريع صغيرة لتحسين مهارات البرمجة وقواعد البيانات
العمل الجماعي على تمارين عملية باستخدام أنظمة Linux و Windows
تطبيق عملي على تطوير الويب بمشاريع شخصية بسيطة
استخدام أدوات مثل SQL Server و Visual Studio في المشاريع والتطبيقات العملية
HTB Web Penetration Testing Certification (CWES)
رقم الشهادة: HTBCERT-C056C22B7B
تشمل مهارات في:
Cross-Site Scripting (XSS)
SQL Injection
اختبار اختراق تطبيقات الويب
تحليل الثغرات واستغلالها
أمن تطبيقات الويب والهجوم عليها