مستشار استخبارات أول، الوصول المتقدم للاستخبارات

الوصف

الحد الأدنى من المؤهلات: - درجة البكالوريوس أو خبرة عملية معادلة. - 5 سنوات من الخبرة في العمل في بيئة حكومية أو عسكرية، والاستفادة من استخبارات التهديدات السيبرانية (CTI) وتطويرها لتحليل الشبكات والمضيفين والسجلات، لتمكين الكشف عن التهديدات السيبرانية والاستجابة لها. - خبرة في الاستفادة من CTI لوصف وتتبع وتطوير معلومات استخباراتية جديدة حول التهديدات المستمرة المتقدمة. - خبرة في إجراء أو دعم الاستجابة للحوادث والتحقيقات داخل بيئات المؤسسات. المؤهلات المفضلة: - خبرة في عمليات مركز العمليات الأمنية (SOC)، والبحث عن التهديدات، وهندسة الكشف، وتحسين سير عمل مركز العمليات الأمنية (SOC). - فهم مفاهيم الأمن السيبراني الأساسية، ومكونات البنية التحتية لتكنولوجيا المعلومات للمؤسسات الشائعة، والأنظمة الداخلية لأنظمة التشغيل والشبكات. عن الوظيفة: كجزء من فريق منصة التواصل الاجتماعي MTIS، ستقدم خدمات Mandiant Threat Intelligence، بما في ذلك خدمتها الرئيسية المعروفة باسم Advanced Intelligence Access (AIA). ستوفر للمؤسسة إمكانية الوصول إلى "مُدمج" Mandiant Intelligence مخصص يعمل كامتداد لمؤسسة العميل. سيعمل فريقك ضمن أعمال Mandiant Intelligence الأوسع ولديه خبرة في دعم عملاء القطاع الحكومي والتجاري، وغالبًا ما يعمل عن كثب مع أجهزة الاستخبارات الوطنية والمؤسسات الحكومية الكبيرة وقطاعي الطاقة والمالية. في هذا الدور، ستعمل كـ "مُدمج" AIA، وهو محلل ومستشار تهديدات سيبرانية ذو مهارات عالية، مدعومًا بدعم المنظمة بأكملها وتمكينها وقدراتها. كجزء من AIA، ستقدم العديد من مخرجات التحليل الخاصة بـ CTI مثل تقارير التهديدات القائمة على التنبيهات، وتحليل بيانات التهديدات، والإحاطات، والدعم لوظائف SOC/Blue team. يهدف مُدمجو AIA إلى الاندماج بشكل وثيق مع عملائهم، والعمل في الموقع لعدد من الأيام في الأسبوع. تعد Mandiant، جزءًا من Google Cloud، رائدة معترف بها في مجال الدفاع السيبراني الديناميكي، واستخبارات التهديدات، وخدمات الاستجابة للحوادث. لقد أكسبت خبرة Mandiant في الأمن السيبراني ثقة المتخصصين في الأمن والمديرين التنفيذيين للشركات في جميع أنحاء العالم. يضمن مزيجنا الفريد من الخبرة الرائدة في الخطوط الأمامية للاستجابة لبعض أكثر الاختراقات تعقيدًا، واستخبارات التهديدات على مستوى الدولة، والذكاء الآلي، وأفضل التحقق من صحة الأمان في الصناعة، أن Mandiant تعرف المزيد عن التهديدات المتقدمة اليوم أكثر من أي شخص آخر. المسؤوليات: - فهم متطلبات استخبارات التهديدات السيبرانية (CTI) للعملاء، وتحديد احتياجاتهم وفرص نشر CTI ضمن عملياتهم لتحقيق أكبر تأثير دفاعي. - تقييم الأدوات وأفضل الممارسات لتتبع التهديدات المتقدمة، والأدوات، والتقنيات، والإجراءات (TTPs) لدوافع المهاجمين، واتجاهات الصناعة والمهاجمين. - إجراء تحليل لبيانات العملاء، مع الأخذ بمصادرهم المخصصة لتحديد نشاط التهديد، أو لبناء وأتمتة سير عمل التحقيق. - كتابة تقارير استخباراتية بناءً على متطلبات العملاء، مناسبة لمحللي الاستخبارات أو القادة التنفيذيين لديهم. - دعم دمج CTI في عمليات وتقنيات أمان العملاء، بما في ذلك أنظمة إدارة معلومات الأمان والأحداث (SIEM) ومنصة استخبارات التهديدات (TIP).

ما ستقوم به

• • ستعمل كمستشار مخصص لاستخبارات التهديدات السيبرانية، وتقدم تقارير التهديدات والدعم التحليلي لمساعدة العملاء على اكتشاف التهديدات المتقدمة والاستجابة لها. ستقوم أيضًا بدمج المعلومات الاستخباراتية في عمليات وتقنيات أمان العملاء لتحسين وضعهم الدفاعي العام.

المتطلبات

يجب أن يكون لدى المرشحين درجة البكالوريوس وخبرة لا تقل عن 5 سنوات في بيئات استخبارات التهديدات السيبرانية الحكومية أو العسكرية. مطلوب إتقان الاستجابة للحوادث، وتحليل التهديدات، والبنية التحتية الأمنية للمؤسسات.

الأسئلة الشائعة