حارس أول في الاستجابة للحوادث والتحقيق الجنائي الرقمي

من نحن
تُشكّل COGNNA مستقبل الأمن السيبراني من خلال الابتكار والذكاء والسعي الدؤوب للحماية. تدمج منصاتنا الذكاء الاصطناعي المتقدم، والكشف الفوري عن التهديدات، والرؤى الأمنية العميقة لمساعدة المؤسسات على الدفاع الاستباقي ضد التهديدات السيبرانية المتطورة.

المسؤوليات
امتلاك التحقيقات الجنائية الشاملة من البداية إلى النهاية عبر نقاط النهاية والمنصات السحابية والبنية التحتية للشبكات، من الفرز الأولي إلى تحديد السبب الجذري، بما في ذلك تحديد مؤشرات الاختراق وتسريب البيانات والوصول غير المصرح به
تنسيق وقيادة فريق DFIR خلال التحقيقات النشطة، مع ضمان منهجية متسقة وسلامة الأدلة وسرعة التحقيق
سحب وتحليل السجلات من منصات EDR/XDR وSIEM وDLP وIdP وبوابات البريد الإلكتروني لإعادة بناء الجداول الزمنية الدقيقة للهجمات ونشاط المستخدمين
الحصول على صور جنائية من أجهزة الحواسيب المحمولة والأجهزة المحمولة والخوادم والمستودعات السحابية مع سلسلة الحفظ الكاملة
التعمق في الآثار المادية - أنظمة الملفات والذاكرة والسجل والسجلات وحالات التكوين - لإعادة بناء ما حدث بالضبط ومتى
ربط القياسات عن بُعد لنقاط النهاية والشبكة والهوية في صورة متماسكة لسلوك المهاجم والوصول إلى النظام
بناء سير عمل مدعوم بالذكاء الاصطناعي يؤتمت جمع الأدلة واكتشاف الأنماط وإنشاء الجداول الزمنية لتوسيع نطاق القدرة الاستقصائية
ترجمة النتائج التقنية إلى روايات واضحة ومرتبة زمنياً للمديرين التنفيذيين وأصحاب المصلحة متعددي الوظائف - بلا مصطلحات معقدة، بلا غموض
إغلاق الحلقة: إعادة نتائج التحقيق إلى قواعد الكشف وضوابط الوصول وتحسينات السياسات.

التعليم
بكالوريوس في الأمن السيبراني أو العلاقات الدولية أو علوم الحاسوب أو مجال ذي صلة.

الخبرة
3+ سنوات في الطب الشرعي الرقمي أو الاستجابة للحوادث أو التحقيقات الأمنية، مع سجل حافل في قيادة أو تنسيق مهام DFIR
تواصل كتابي وشفهي استثنائي باللغتين الإنجليزية والعربية.
إتقان عملي لأدوات الطب الشرعي: FTK أو X-Ways أو Cellebrite أو Axiom أو منصات مكافئة
إجادة قوية لبروتوكولات الشبكة (TCP/IP، HTTP/S، DNS) وتحليل السجلات عبر منصات SIEM
القدرة على البرمجة النصية بلغة Python أو PowerShell أو Bash المستخدمة لأتمتة معالجة الأدلة، وليس نظرياً فقط
معرفة عملية عميقة ببيئات Windows وmacOS وLinux/Unix على مستوى الآثار المادية والنظام
خبرة مثبتة في دمج أدوات الذكاء الاصطناعي في سير عمل التحقيقات لتسريع الفرز أو اكتشاف الأنماط أو إعداد التقارير
متواصل واضح وواثق قادر على إحاطة المديرين التنفيذيين والعمل جنباً إلى جنب مع الفرق القانونية والموارد البشرية والامتثال دون فقدان الدقة التقنية
الامتثال: ضمان توافق جميع العمليات مع لوائح NCA ECC وSAMA CSF.

الشهادات (مفضلة بشدة)
SANS / GIAC (GCFA، GCFE، GNFA، GCIA أو ما يعادلها)
IACIS CFCE
EC-Council CHFI
Offsec (OSDA، OSIR)

التأثير الذي يهم
ابنِ منتجات تشكّل مستقبل الأمن السيبراني وتحمي المؤسسات عالمياً.

التعاون في الموقع
كن في قلب الابتكار في مكتبنا بالرياض، واعمل جنباً إلى جنب مع خبراء شغوفين.

النمو المستمر
الوصول إلى الشهادات والتدريبات والفرص لصقل خبرتك.

عقلية الملكية
استفد من برنامج ESOP لدينا وانمُ مع نجاح COGNNA.

ثقافة الثقة
نمكّن المواهب ونشجع الملكية ونحتفي بالنتائج الحقيقية.

التعليم
بكالوريوس في الأمن السيبراني أو العلاقات الدولية أو علوم الحاسوب أو مجال ذي صلة.

الخبرة
3+ سنوات في الطب الشرعي الرقمي أو الاستجابة للحوادث أو التحقيقات الأمنية، مع سجل حافل في قيادة أو تنسيق مهام DFIR
تواصل كتابي وشفهي استثنائي باللغتين الإنجليزية والعربية.
إتقان عملي لأدوات الطب الشرعي: FTK أو X-Ways أو Cellebrite أو Axiom أو منصات مكافئة
إجادة قوية لبروتوكولات الشبكة (TCP/IP، HTTP/S، DNS) وتحليل السجلات عبر منصات SIEM
القدرة على البرمجة النصية بلغة Python أو PowerShell أو Bash المستخدمة لأتمتة معالجة الأدلة، وليس نظرياً فقط
معرفة عملية عميقة ببيئات Windows وmacOS وLinux/Unix على مستوى الآثار المادية والنظام
خبرة مثبتة في دمج أدوات الذكاء الاصطناعي في سير عمل التحقيقات لتسريع الفرز أو اكتشاف الأنماط أو إعداد التقارير
متواصل واضح وواثق قادر على إحاطة المديرين التنفيذيين والعمل جنباً إلى جنب مع الفرق القانونية والموارد البشرية والامتثال دون فقدان الدقة التقنية
الامتثال: ضمان توافق جميع العمليات مع لوائح NCA ECC وSAMA CSF.

الشهادات (مفضلة بشدة)
SANS / GIAC (GCFA، GCFE، GNFA، GCIA أو ما يعادلها)
IACIS CFCE
EC-Council CHFI
Offsec (OSDA، OSIR)