رئيس قسم تحليل التهديدات وDFIR

سيقود رئيس قسم تحليل التهديدات وDFIR فريقًا مسؤولًا عن تطوير وتحليل وتنسيق استخبارات التهديدات السيبرانية، وسيقود الفريق في إجراء تحقيقات جنائية رقمية شاملة وأنشطة استجابة للحوادث للتخفيف من حوادث الأمن السيبراني بشكل فعال.
كما سيتولى الإشراف على جهود تحليل البرمجيات الخبيثة لفهم ومواجهة التهديدات المعقدة.
كقائد في هذا المجال، سيلعب دورًا حاسمًا في توجيه الفريق نحو استراتيجيات فعالة للتخفيف من التهديدات وضمان بقاء وضع الأمن السيبراني للمنظمة مرنًا في مواجهة التهديدات المتطورة.
مهام الوظيفة: قيادة التحقيقات الجنائية الرقمية وجهود الاستجابة للحوادث، مع ضمان تحديد الحوادث الأمنية واحتوائها والقضاء عليها واستعادة النظام في الوقت المناسب.
مراقبة وتحليل الأدلة الرقمية وحركة مرور الشبكة للحوادث الأمنية، مستفيدًا من honeypots لاكتشاف ودراسة الأنشطة الخبيثة والاقتحامات، مما يعزز فهمنا للتهديدات الناشئة وطرق الهجوم.
إدارة تحديد وتحليل الفاعلين والتهديدات، وتنسيق جهود الفريق لكشف منهجيات الهجوم المعقدة وتقديم رؤى قابلة للتنفيذ للتخفيف الاستباقي من التهديدات.
تخطيط ونشر أدوات وموارد التحقيق الجنائي الرقمي، وتحسين استخدامها لتحقيق تحليل فعال ودقيق.
بالإضافة إلى ذلك، الإشراف على مجموعة أدوات التحقيق الجنائي الرقمي لمواجهة التهديدات السيبرانية المتطورة.
قيادة إنشاء وتنفيذ خطط استجابة للحوادث مفصلة، والتعاون عبر الفرق لتحسين الاستراتيجيات وضمان استجابات سريعة وفعالة للحوادث السيبرانية، مما يزيد من مرونة المنظمة.
إدارة honeypots لجمع معلومات استخبارات التهديدات، وضمان نشرها وصيانتها.
استخدام بيانات honeypot لتعزيز فهم التهديدات الناشئة وتكتيكات الخصوم.
الإشراف على جمع وتحليل معلومات استخبارات التهديدات من مصادر متعددة، والتعاون لتعزيز مرونة المنظمة ضد التهديدات السيبرانية.
إنتاج تقارير حوادث وتقييمات تهديدات في الوقت المناسب، وتقديم رؤى قابلة للتنفيذ لأصحاب المصلحة والمساهمة في استراتيجيات الدفاع الاستباقية.
إدارة فريق من المحللين المتخصصين في تحليل البرمجيات الخبيثة المتقدمة لتحديد وتخفيف والرد على تهديدات البرمجيات الخبيثة بشكل فعال.
التعاون مع الفرق متعددة الوظائف لتنسيق الاستجابة للحوادث، وتعزيز نهج متماسك واستباقي للأمن السيبراني.
درجة البكالوريوس في علوم الكمبيوتر أو هندسة الكمبيوتر أو أي درجة هندسية ذات صلة.
(8+) سنوات في تطوير البرمجيات، والأتمتة، وهندسة النظم، وأمن المعلومات وDFIR.
المعرفة: معرفة جيدة بمعايير وأطر استخبارات التهديدات مثل OpenIoC وSTIX وTAXII وYara وقواعد الكشف.
معرفة بالتهديدات السيبرانية، والثغرات، والهندسة العكسية، وregex، وقواعد البيانات، ولغات البرمجة.
إتقان تحليل تهديدات البرمجيات الخبيثة المتقدمة وتحديد سلوكيات البرمجيات الخبيثة.
القدرة على إجراء تحليل برمجيات خبيثة ثابت وديناميكي.
تطوير استراتيجيات للتخفيف من هجمات البرمجيات الخبيثة والرد عليها بشكل فعال.
القدرة المثبتة على توجيه وتطوير أعضاء الفريق، وتعزيز ثقافة التعاون والابتكار والتعلم المستمر.
خبرة مثبتة في إدارة المشاريع والمبادرات المعقدة، مع التركيز على تحقيق النتائج ضمن الجداول الزمنية والميزانيات المحددة.
فهم عميق لتقنيات وبروتوكولات الأتمتة وأمن المعلومات.
القدرة على البقاء مجهول الهوية أثناء تصفح الويب العام والداكن.
معرفة بمراحل الهجمات السيبرانية (مثل: الاستطلاع، والمسح، والتعداد، والحصول على الوصول، وزيادة الامتيازات، والحفاظ على الوصول، واستغلال الشبكة، وإخفاء الآثار).
معرفة بأطر الأمن السيبراني مثل MITRE وNIST وسلسلة قتل التهديدات السيبرانية.
معرفة بأمن الشبكات (مثل: التشفير، وجدران الحماية من الجيل التالي، والمصادقة، وhoneypots، وحماية المحيط).
القدرة على البقاء على اطلاع بأحدث التهديدات الأمنية والثغرات والاتجاهات الصناعية.
معرفة باللغة الروسية تعتبر ميزة.
معرفة بمجموعات APT تعتبر ميزة.