"المستشار في التحقيق الجنائي الرقمي والاستجابة للحوادث (DFIR) مسؤول عن التحقيق في الحوادث الأمنية السيبرانية، وإجراء الفحوصات الجنائية الرقمية، ودعم احتواء التهديدات الأمنية واستئصالها والتعافي منها عبر بيئات العملاء. يوفر الدور خبرة تقنية متخصصة في التحقيق في الحوادث، والحفاظ على الأدلة، وتقييم الاختراقات، وتحليل التهديدات المتقدمة.
المتطلبات:
التحقيق الجنائي الرقمي والتحقيق في الحوادث
- إجراء تحقيقات جنائية رقمية عبر نقاط النهاية والخوادم والشبكات وبيئات السحابة لتحديد أدلة على النشاط الخبيث والاختراق الأمني.
- الحصول على الأدلة الرقمية والحفاظ عليها وتحليلها، بما في ذلك الذاكرة ومكونات النظام وسجلات الأمان، لتحديد نطاق الحادث والسبب الجذري والتأثير المحتمل.
- الحفاظ على سجلات دقيقة لتسلسل الحيازة وضمان التعامل مع الأدلة الجنائية وتوثيقها والحفاظ عليها وفقًا للإجراءات المعتمدة.
- إجراء التحليل الجنائي للأنظمة المخترقة لإعادة بناء الجداول الزمنية للهجوم وتحديد مؤشرات الاختراق (IOCs) وتحديد أنشطة المهاجم.
- استخدام أدوات ومنهجيات التحقيق الجنائي لدعم النتائج التقنية الدقيقة والقابلة للدفاع عنها.
الاستجابة للحوادث واحتواء التهديدات
- قيادة أنشطة الاستجابة التقنية للحوادث الأمنية الكبرى المصعّدة من محللي مركز العمليات الأمنية من المستوى الثاني والثالث.
- التحقيق في الحوادث الأمنية لتحديد نواقل الهجوم والأنظمة المتأثرة والتعرض المحتمل وإجراءات المعالجة المناسبة.
- تنسيق أنشطة الاحتواء التقني والاستئصال والتعافي والمراقبة بعد الحادث مع أصحاب المصلحة المعنيين.
- إجراء تقييمات الاختراق لتحديد مؤشرات التسلل والوصول غير المصرح به والأنشطة المشبوهة الأخرى عبر بيئات العملاء.
- دعم تحليل السبب الجذري ومراجعات ما بعد الحادث لتحديد نقاط الضعف الأمنية والتوصية بالتدابير التصحيحية.
تحليل البرمجيات الخبيثة والتحقيق في التهديدات
- إجراء التحليل الأولي والفرز للبرمجيات الخبيثة ورسائل التصيد الاحتيالي والملفات المشبوهة ومخلفات الاستغلال لتحديد السلوك الخبيث ومؤشرات الاختراق.
- تحليل بيانات القياس الأمني لنقاط النهاية والشبكات والسحابة لتحديد أنماط الهجوم والتهديدات المحتملة.
- التحقيق في الأنشطة المشبوهة عبر Microsoft 365 وMicrosoft Entra ID والمنصات المؤسسية الأخرى.
- التعاون مع فرق استخبارات التهديدات السيبرانية لدمج استخبارات التهديدات ذات الصلة في التحقيقات وأنشطة الاستجابة.
- ترجمة نتائج التحقيق إلى توصيات قابلة للتنفيذ لتحسين قدرات اكتشاف التهديدات والاستجابة لها.
هندسة الاكتشاف والتحسين الأمني
- تحديد الفرص لتحسين مراقبة الأمان وقدرات الاكتشاف بناءً على التحقيقات الجنائية ونتائج الحوادث.
- تطوير والتوصية بمنطق الاكتشاف، بما في ذلك قواعد Sigma والمؤشرات وحالات الاستخدام الاكتشافية، لتنفيذها من قبل فرق هندسة الأمن السيبراني.
- المساهمة في تطوير وتحسين أدلة إجراءات الاستجابة للحوادث وإجراءات التحقيق الجنائي وأدلة التشغيل بشكل مستمر.
- دعم تعزيز سير عمل التنسيق والأتمتة والاستجابة الأمنية (SOAR) لتحسين كفاءة معالجة الحوادث.
- التعاون مع فرق مركز العمليات الأمنية والهندسة لتعزيز عمليات اكتشاف الحوادث والتحقيق فيها والاستجابة لها.
التفاعل مع العملاء وإعداد التقارير والامتثال
- إعداد تقارير تحقيق تقنية شاملة تحدد الجداول الزمنية للحوادث والنتائج والأسباب الجذرية وتقييمات التأثير وإجراءات المعالجة الموصى بها.
- إبلاغ العملاء وأصحاب المصلحة الداخليين بتقدم التحقيق والنتائج التقنية وتوصيات الاستجابة.
- تقديم إرشادات واضحة وقابلة للتنفيذ لدعم أنشطة المعالجة والتحسين الأمني للعملاء.
- تقديم الأدلة التقنية ونتائج التحقيق إلى المدير المباشر لدعم الإشعارات التنظيمية ومتطلبات الامتثال والتحقيقات الرسمية.
- دعم متطلبات الأمن السيبراني وحماية البيانات السعودية المعمول بها، بما في ذلك متطلبات الهيئة الوطنية للأمن السيبراني (NCA) والبنك المركزي السعودي (SAMA) ونظام حماية البيانات الشخصية (PDPL)، حيثما كان ذلك مناسبًا.
- الحفاظ على توثيق دقيق للقضايا وضمان إتمام التحقيقات وفقًا لإجراءات التشغيل المعتمدة ومتطلبات الخدمة.
ثقافتنا ومدونة السلوك:
في ZainTECH، نفخر بثقافة مبنية على التعاون والابتكار والنزاهة المطلقة. نحن نبحث عن أفراد يشاركوننا هذه القيم ويلتزمون بالتركيز على العميل والتميز الأخلاقي. يُتوقع من جميع الموظفين الالتزام بمدونة السلوك الخاصة بنا، والتي تعمل كإطار توجيهي للسلوك المسؤول في كل ما نقوم به، بدءًا من كيفية عملنا مع بعضنا البعض وصولاً إلى كيفية تفاعلنا مع العملاء والشركاء عالميًا.
الحد الأدنى 3 سنوات من الخبرة العملية في التحقيق الجنائي الرقمي أو الاستجابة للحوادث أو التحقيقات الأمنية السيبرانية أو مجال ذي صلة.
خبرة عملية في إجراء التحقيقات الجنائية والتعامل مع الأدلة الرقمية باستخدام أدوات مثل Velociraptor وKAPE وVolatility ومنصات الكشف عن نقاط النهاية والاستجابة (EDR).
فهم قوي لمنهجيات التحقيق الجنائي الرقمي والحصول على الأدلة والحفاظ عليها وتحليلها ومتطلبات تسلسل الحيازة.
خبرة في تحليل سجلات الأمان لنقاط النهاية والخوادم والشبكات والسحابة للتحقيق في الحوادث الأمنية وتحديد الأنشطة الخبيثة.
معرفة عملية بالتحقيقات الأمنية المتعلقة بـ Microsoft 365 وMicrosoft Entra ID.
معرفة عملية بمنصات إدارة المعلومات والأحداث الأمنية (SIEM) وتقنيات المراقبة الأمنية.
خبرة في استخدام Python أو PowerShell للبرمجة النصية ودعم التحقيقات وأتمتة المهام.
فهم منهجيات الاستجابة للحوادث، بما في ذلك التحديد والاحتواء والاستئصال والتعافي والتحليل بعد الحادث.
مهارات تحليلية وتحقيقية وحل مشكلات قوية، مع القدرة على إيصال النتائج التقنية بفعالية.
إجادة اللغة الإنجليزية كتابةً وتحدثًا.
درجة البكالوريوس في الأمن السيبراني أو علوم الحاسب أو تقنية المعلومات أو مجال ذي صلة.
الشهادات المفضلة: GCFA أو GCFE أو GCIH أو GNFA. شهادة GCFR (SANS FOR509) للتحقيق الجنائي السحابي ميزة إضافية."
