تقديم دعم مبتدئ في عمليات استخبارات التهديدات (CTI)، وهندسة الكشف، وحماية المخاطر الرقمية (DRP). يضمن هذا الدور قيام الفريق بتقديم رؤى دقيقة وفي الوقت المناسب لتعزيز دفاعات العملاء مع بناء الخبرة في مجالات CTI وDRP وهندسة الكشف.
المسؤوليات الأساسية:
- جمع ومعالجة استخبارات التهديدات من مصادر متعددة مثل المصادر المفتوحة (OSINT)، والتجارية/المميزة، والاستخبارات الداخلية.
- إنشاء وصيانة قواعد الكشف على منصات أمنية متنوعة مثل SIEM وXDR وغيرها.
- جمع وتحليل استخبارات التهديدات لفهم تكتيكات وتقنيات وإجراءات المهاجمين الجديدة، واستخدام ذلك لتغذية تطوير استراتيجيات الكشف.
- ربط المؤشرات وتقنيات وتكتيكات وإجراءات المهاجمين (TTPs) بأطر عمل مختلفة مثل MITRE ATT&CK أو سلسلة القتل (Kill Chain) لإثراء الكشف.
- مراقبة تنبيهات DRP للأصول المكشوفة، وإساءة استخدام العلامات التجارية، والانتحال، وتسرب بيانات الاعتماد، والويب المظلم.
- إنتاج تقارير استخباراتية تكتيكية وتشغيلية قابلة للتنفيذ للعملاء.
- نشر خلاصات وتقارير استخبارات التهديدات للعملاء.
- مراقبة وفرز وتحليل وإبلاغ تنبيهات CTI وDRP للعملاء.
المؤهلات:
- درجة البكالوريوس في الأمن السيبراني، أو علوم الحاسوب، أو أمن المعلومات، أو مجال ذي صلة. [الشهادات/التراخيص المهنية ذات الصلة بالأمن السيبراني تعتبر ميزة إضافية]
- 0-2 سنوات من الخبرة في الأمن السيبراني، أو أمن تكنولوجيا المعلومات، أو مركز عمليات الأمن (SOC).
- خبرة أكاديمية أو تدريبية في الأمن السيبراني، أو مركز عمليات الأمن (SOC)، أو استخبارات التهديدات.
- الإلمام بمنصات SIEM أو EDR أو استخبارات التهديدات.
- الإلمام بسلسلة القتل السيبراني (Cyber Kill Chain)، وإطار عمل MITRE ATT&CK، و/أو نموذج الماس (Diamond Model).
- مهارات تحليلية قوية مع القدرة على جمع وتفسير البيانات المعقدة.
- قدرات ممتازة في حل المشكلات والتفكير النقدي.
- مهارات استثنائية في التواصل والعرض التقديمي.
- القدرة على العمل بشكل تعاوني في بيئة فريق وتعزيز علاقات قوية مع أصحاب المصلحة.
- مهارات قوية في إدارة المشاريع والقدرة على تحديد الأولويات وإدارة مبادرات متعددة في وقت واحد.
- القدرة على تحديد الأولويات وإدارة مبادرات متعددة في وقت واحد.
