أخصائي استجابة للحوادث السيبرانية

وصف

الملخص: نبحث عن أخصائي استجابة للحوادث السيبرانية فضولي وتحليلي للتحقيق في الحوادث الأمنية، وأداء الطب الشرعي الرقمي، وتحليل البرمجيات الخبيثة كجزء من فريق مُجرَّب في مجال الاستجابة للحوادث والطب الشرعي الرقمي (DFIR). أبرز النقاط: 1. التحقيق في الحوادث الأمنية وأداء الطب الشرعي الرقمي. 2. العمل مع أذكى العقول في مجال الطب الشرعي الرقمي والاستجابة للحوادث. 3. فرص مستمرة للتعلم والنمو من خلال التعاون العالمي. نحن نبحث عن أخصائي استجابة للحوادث السيبرانية يتمتع بفضول المحقق، وهدوء خبير إزالة القنابل، وبحدس تحليلي يشبه حدس من يستمتع بفك أكثر نصوص باورشيل المُعقَّدة فوضويةً في العالم. وستنضم إلى فريق الاستجابة للحوادث الخاص ببرنامج NetWitness في المملكة العربية السعودية، حيث تعمل جنبًا إلى جنب مع مجموعة من محترفي الاستجابة للحوادث والطب الشرعي الرقمي (DFIR) الذين اكتسبوا خبرةً عمليةً في تحويل الفوضى إلى وضوح. وسوف تقوم بالتحقيق في الحوادث الأمنية، وأداء الطب الشرعي الرقمي، وتحليل البرمجيات الخبيثة، ومساعدة المؤسسات على التعافي من المشكلات التي عادةً ما تبدأ بعبارة: "لقد لاحظنا للتو بعض حركة المرور الشبكية غير المعتادة..." وإذا كنت تستمتع بسحب الخيوط لاكتشاف ما حدث فعليًّا، وإذا كنت قد فككت البرمجيات الخبيثة من قبل "لمجرد رؤية ما يجعلها تعمل"، فستجد نفسك في بيئتك المناسبة. ### **المهام الرئيسية** إجراء تحقيقات في الحوادث السيبرانية وتحليل الطب الشرعي الرقمي (بدون دراما، لكن بدقة). أداء فرز البرمجيات الخبيثة، وتحليل الذاكرة، وتقييم حالات الاختراق. توثيق النتائج بشكلٍ واضحٍ يكفي لأن يعتقد زملاؤك غير التقنيين أنك ساحرٌ. العمل مع خبراء الاستجابة للحوادث في NetWitness على مستوى العالم للتعامل مع الهجمات المعقدة وتحسين الكشف عنها. مشاركة المعرفة، وتحدي الفرضيات، وربما قول عبارات مثل "يعتمد ذلك على السياق" بثقة. **المتطلبات** خبرة عملية قوية في مجال الأمن السيبراني تبلغ خمس سنوات على الأقل. سنة واحدة على الأقل من الخبرة المباشرة في الاستجابة للحوادث، أو الطب الشرعي الرقمي، أو تحليل البرمجيات الخبيثة. وبالبديل، فإن الأبحاث العامة الظاهرة أو مشاريع المصادر المفتوحة في مجال الاستجابة للحوادث والطب الشرعي الرقمي (DFIR) أو تحليل البرمجيات الخبيثة مقبولة تمامًا — فنحن نقدّر النتائج أكثر من المسميات الوظيفية. أساس تقني قوي في التحقيقات المتعلقة بأنظمة ويندوز ولينكس والشبكات. الراحة في استخدام أدوات مثل NetWitness وVolatility وVelociraptor أو حتى النصوص البرمجية المخصصة الخاصة بك. مهارات برمجة بلغات بايثون أو باورشيل أو باش — ونقاط إضافية إذا كنت قد كتبت شيئًا جعل زملاءك ممتَنِّين لك ومرعوبين منك في الوقت نفسه. الشهادات الصادرة عن معهد SANS (مثل GCFA وGREM وGNFA وGCFE وغيرها) تعتبر ميزة كبيرة، وكذلك الهدوء في مواجهة الحوادث التي تُسبب الذعر لدى الآخرين. إتقان اللغة الإنجليزية؛ وإتقان اللغة العربية ميزة مرحب بها. **المزايا** العمل مع بعض أذكى العقول في مجال الطب الشرعي الرقمي والاستجابة للحوادث. التعامل العملي مع الحوادث الأمنية الكبرى باستخدام أدوات متقدمة (ومزيج صحي من الذكاء الساخر). كونك جزءًا من فريقٍ يقدّر الفضول، والصرامة المهنية، والملاحظات الساخرة في التوقيت المناسب أحيانًا. فرص مستمرة للتعلم والنمو من خلال التعاون العالمي والتدريب المُنسّق مع معهد SANS. إذا بَدَا هذا التحدي مناسبًا لك — وإذا كان معروفًا عنك قولُك: "سألقي نظرة سريعة على تلك النسخة الاحتياطية للذاكرة" قبل أن تخسر ثلاث ساعات دون أن تدرك — فسنكون سعداء جدًّا بسماع أخبارك.