ملخص الوظيفة
مستشار التحري الرقمي والاستجابة للحوادث لدى ZainTECH في الرياض مسؤول عن التحقيق في حوادث الأمن السيبراني وإجراء فحوص جنائية رقمية ودعم احتواء وإزالة الحوادث واستعادة البيئات المتأثرة. يشمل الدور تحليل البرمجيات الخبيثة، تقييمات الاختراق، وإعداد تقارير فنية وامتثال المتطلبات التنظيمية.
المهام والمسؤوليات
- إجراء تحقيقات جنائية رقمية على نقاط النهاية والخوادم والشبكات والسحابة.
- اقتناء الأدلة الرقمية والحفاظ عليها وتحليلها مع الحفاظ على سلسلة الحيازة.
- قيادة الاستجابة الفنية للحوادث وتنسيق الاحتواء والإزالة والتعافي.
- إجراء تحليل للبرمجيات الخبيثة وفرز الملفات والرسائل المشتبه بها.
- تحليل بيانات التلفيرات من النقاط النهائية والشبكات والسحابة لكشف أنماط الهجوم.
- تطوير منطق الكشف والتوصية بحالات كشف وSigma rules.
- إعداد تقارير فنية للحوادث والتواصل مع أصحاب المصلحة.
- دعم متطلبات الامتثال وتوثيق الحالات للتقارير التنظيمية.
المتطلبات والمؤهلات
- ما لا يقل عن 3 سنوات خبرة عملية في التحري الرقمي أو الاستجابة للحوادث.
- خبرة عملية بأدوات مثل Velociraptor وKAPE وVolatility وEDR.
- فهم منهجيات التحري الرقمي والحفاظ على الأدلة وسلسلة الحيازة.
- خبرة في تحليل سجلات النقاط النهائية والخوادم والشبكات والسحابة.
- معرفة تحقيقات منصات Microsoft 365 وMicrosoft Entra ID.
- معرفة بسجلات الأمن ومنصات SIEM وتقنيات المراقبة.
- استخدام Python أو PowerShell لأتمتة الدعم والتحقيق.
- إجادة اللغة الإنجليزية كتابة وشفاهة.
المهارات المطلوبة
Digital ForensicsIncident ResponseVelociraptorKAPEVolatilityEDRSIEMPythonPowerShellMalware Analysis
المصدر: Workable. آخر تحقق أن الوظيفة متاحة: ١٤ نوفمبر ٢٠٢٦. التقديم يتم لدى صاحب العمل مباشرة.
قدّم الآن
