أخصائي استجابة لحوادث الأمن السيبراني

وصف

الملخَّص: انضم إلى فريق الاستجابة للحوادث «نت ويتنيس» المُجرَّب في ساحة المعركة للتحقيق في الحوادث الأمنية، وإجراء الطب الشرعي الرقمي، وتحليل البرمجيات الخبيثة. أبرز النقاط: 1. العمل مع أذكى العقول في مجال الطب الشرعي الرقمي والاستجابة للحوادث 2. التعامل العملي مع الحوادث الأمنية السيبرانية الكبرى والأدوات المتقدمة 3. فرص التعلُّم والنمو المستمر من خلال التعاون العالمي نحن نبحث عن أخصائي استجابة لحوادث الأمن السيبراني يتمتَّع بفضول محقِّق، وهدوء خبير إزالة القنابل، وحدس تحليلي يشبه حدس من يستمتع بفك تعقيد أوامر باورشيل (PowerShell) الأكثر تشويشًا في العالم. وستنضم إلى فريق الاستجابة للحوادث «نت ويتنيس» في المملكة العربية السعودية، وتعمل جنبًا إلى جنب مع مجموعة من محترفي الطب الشرعي والاستجابة للحوادث (DFIR) الذين اكتسبوا خبرتهم في ساحة المعركة، ويتفوقون في تحويل الفوضى إلى وضوح. وسوف تحقق في الحوادث الأمنية، وتُجري عمليات الطب الشرعي الرقمي، وتحلِّل البرمجيات الخبيثة، وتساعد المؤسسات على التعافي من المشكلات التي عادةً ما تبدأ بعبارة: "لقد رأينا للتو حركة مرور شبكية غير اعتيادية..." وإذا كنت تستمتع بسحب الخيوط لاكتشاف ما حدث فعليًّا، وإذا كنت قد فكَّكت برامج ضارة من قبل «لمجرد معرفة ما يجعلها تعمل»، فستكون مناسبًا تمامًا لهذا الدور. **المهام الرئيسية** إجراء تحقيقات في الحوادث السيبرانية وتحليل الطب الشرعي الرقمي (بدون دراما، ولكن بدقة). إجراء فرز أولي للبرمجيات الخبيثة، وتحليل الذاكرة، وتقييم حالات الاختراق. توثيق النتائج بشكلٍ واضحٍ يسمح حتى لزملائك غير التقنيين بالاعتقاد بأنك ساحر. العمل مع خبراء الاستجابة للحوادث في «نت ويتنيس» على مستوى العالم للتصدي للهجمات المعقدة وتحسين قدرات الكشف. مشاركة المعرفة، وتحدي الفرضيات، وربما قول عبارات مثل «يعتمد ذلك على السياق» بثقة. **المتطلبات** خبرة عملية قوية في مجال الأمن السيبراني تبلغ خمس سنوات على الأقل. خبرة مباشرة في الاستجابة للحوادث أو الطب الشرعي الرقمي أو تحليل البرمجيات الخبيثة لمدة سنتين كحد أدنى. وبديلًا لذلك، فإن البحث العام المرئي أو مشاريع المصادر المفتوحة في مجالات الطب الشرعي والاستجابة للحوادث (DFIR) أو تحليل البرمجيات الخبيثة مقبولة تمامًا — فنحن نقدِّر النتائج أكثر من المسمَّيات الوظيفية. أساس تقني قوي في التحقيقات المتعلقة بأنظمة ويندوز ولينكس والشبكات. الارتياح في استخدام أدوات مثل «نت ويتنيس» و«فولاتيلتي» و«فيلوسي رابتور» أو حتى البرامج النصية المخصصة الخاصة بك. مهارات كتابة البرامج النصية بلغات بايثون أو باورشيل أو باش — ومزايا إضافية إذا كنت قد كتبت شيئًا جعل زملاءك يشعرون بالامتنان وبعض الخوف في الوقت نفسه. الشهادات المقدمة من معهد «سانز» (مثل GCFA وGREM وGNFA وGCFE وغيرها) تُعد مزايا واضحة، وكذلك الحفاظ على هدوء البال أثناء الحوادث التي تُسبب هلع الآخرين. إجادة اللغة الإنجليزية؛ وإتقان اللغة العربية يُعتبر ميزة مرحبًا بها. **المزايا** العمل مع بعض أذكى العقول في مجال الطب الشرعي الرقمي والاستجابة للحوادث. التعامل العملي مع الحوادث الأمنية السيبرانية الكبرى باستخدام أدوات متقدمة (ومزيج صحي من الذكاء الساخر). أن تكون جزءًا من فريقٍ يقدِّر الفضول، والصرامة المهنية، والملاحظات الساخرة في التوقيت المناسب أحيانًا. فرص التعلُّم والنمو المستمر من خلال التعاون العالمي والتدريب المُنسَّق مع معهد «سانز». إذا بدا لك هذا التحدي مناسبًا — وإذا كان معروفًا عنك أنك تقول: «سأ eلقي نظرة سريعة على تلك الصورة الذهنية (memory dump)» قبل أن تفقد ثلاث ساعات — فنحن نود جدًّا أن نسمع منك.