أخصائي الاستجابة للحوادث الأمنية السيبرانية

ملخص الوظيفة

توظف ExeQut أخصائي الاستجابة للحوادث السيبرانية للتحقيق في الحوادث الأمنية واحتوائها واستئصالها والتعافي منها عبر نقاط النهاية والشبكات والهويات والسحابة والتطبيقات، لمساعدة العملاء على الاستجابة للتهديدات الواقعية والتعلم منها.

ما ستقوم به

• التحقيق في الحوادث السيبرانية والاستجابة لها بما في ذلك برامج الفدية والبرمجيات الخبيثة والتصيد الاحتيالي واختراق الحسابات وسرقة البيانات والحركة الجانبية
• إجراء فرز الحوادث والتحقيق والاحتواء والاستئصال والتعافي
• إجراء البحث عن التهديدات وتحليل السبب الجذري
• إجراء التحقيق الجنائي الرقمي الأساسي وتحليل البرمجيات الخبيثة
• تحديد وتحليل مؤشرات الاختراق ومؤشرات الهجوم وربط الهجمات بإطار MITRE ATT&CK
• التحقيق في بيئات Windows وLinux وActive Directory والسحابة
• العمل مع منصات SIEM وEDR/XDR للتحقيق في الأحداث الأمنية
• تطوير وتحسين أدلة الاستجابة للحوادث وقواعد الكشف
• إعداد تقارير مفصلة عن الحوادث والجداول الزمنية وتوصيات المعالجة
• دعم عمليات SOC/CSIRT والاستجابة للحوادث الحرجة

المؤهلات المفضلة

• خبرة في التحقيق في برامج الفدية والتصيد الاحتيالي وسرقة بيانات الاعتماد واختراق نقاط النهاية

• خبرة قوية في الاستجابة للحوادث / DFIR / SOC / البحث عن التهديدات

• خبرة عملية مع Splunk أو Microsoft Sentinel أو QRadar أو CrowdStrike أو SentinelOne أو Microsoft Defender أو Cortex XDR

• معرفة قوية بـ Windows/Linux والشبكات

• معرفة بـ PowerShell أو Python أو Bash

• فهم قوي لإطار MITRE ATT&CK وتقنيات الهجوم الشائعة

• الجنسية السعودية مطلوبة