آمر أحمد مهندس أمن سيبراني متخصص في هندسة البرمجيات الخبيثة والهندسة العكسية. أمتلك خبرة عملية في تصميم وتطوير البرمجيات الخبيثة لأغراض بحثية ودفاعية، وأعمل على فهم التهديدات من الداخل إلى الخارج بحيث تُترجم هذه المعرفة إلى أدوات وتقنيات قابلة للتطبيق لاختبار وتعزيز الدفاعات.

أتقن تطوير حمولات متقدمة وتقنيات التهرّب وحقن الذاكرة وتشفير الحملات، وأستخدم هذه القدرات في محاكاة هجمات واقعية لصقل استجابة الفرق الأمنية. أعمل باستمرار على بناء سيناريوهات Red Team لاختبار متانة الأنظمة وتحديد نقاط الضعف التي قد يستغلها مهاجم حقيقي.

أجيد التحليل الثابت والديناميكي للبرمجيات المعقدة في بيئات معزولة، وأقوم بتفكيك الشفرات وتحليل السلوك لاستخراج المؤشرات والتقنيات المستخدمة. أعتمد على منهجية ممنهجة تشمل الملاحظة، إعادة البناء، والتجريب في مختبرات اختبار آمنة للتحقق من النتائج.

المهارات التقنية تشمل:
• لغات برمجة: C، Python، x86 Assembly.
• تطوير حمولات وعمليات التهريب: تصميم payloads، memory injection، payload encoding، تقنيات evasion.
• أمن هجومي: تقنيات اختراق، محاكاة الهندسة الاجتماعية، أدوات red-team.
• تحليل الشبكات وعمليات SOC: SIEM (Splunk، ELK)، EDR، تحليل الحزم باستخدام Wireshark.

الأدوات والأطر التي أستخدمها تشمل:
• هندسة عكسية وأدوات تحليل: IDA Pro، Ghidra، x64dbg، Cuckoo Sandbox.
• أدوات اختبار وأمن شبكات: Burp Suite، Nmap، Sysinternals Suite.
• بيئات وسحابات: AWS، Azure.

في العمل، أطور برمجيات وخوارزميات بحثية داخل بيئات محكمة وآمنة لاختبار ونمذجة تهديدات حقيقية؛ أقوم بتحليل ثابت وديناميكي لاستخراج التقنيات والمؤشرات؛ وأبني سيناريوهات Red Team لمساعدة الفرق على تحسين الدفاعات وإجراءات الاستجابة للحوادث.

Malware Development - تطوير البرمجيات الخبيثة