وظائف بلس — حارس أول للتحقيق الجنائي الرقمي والاستجابة للحوادث (DFIR Guardian)
وظيفة منشورة على وظائف بلس، مع تفاصيل المتطلبات والمزايا ورابط التقديم المباشر.
حارس أول للتحقيق الجنائي الرقمي والاستجابة للحوادث (DFIR Guardian)
تتقدّم باسم
زيارة موقع الشركةالإعلان الأصلي للوظيفة
Senior DFIR Guardian COGNNA
مقارنة الرواتب
تقديري ~20,000 ريال سعودي
تقدير مبني على بيانات إقليمية، وليس عرضًا رسميًا من جهة العمل.
الوصف
امتلاك التحقيقات الجنائية الرقمية الشاملة عبر نقاط النهاية والمنصات السحابية والبنية التحتية للشبكة - من الفرز الأولي إلى السبب الجذري، بما في ذلك تحديد مؤشرات الاختراق (IoC) وتسريب البيانات والوصول غير المصرح به. تنسيق وقيادة فريق DFIR عبر التحقيقات النشطة، وضمان منهجية متسقة وسلامة الأدلة وسرعة التحقيق. سحب وتحليل السجلات من منصات EDR/XDR وSIEM وDLP وIdP وبوابة البريد الإلكتروني لإعادة بناء جداول زمنية دقيقة للهجوم ونشاط المستخدم. الحصول على صور جنائية من أجهزة الكمبيوتر المحمولة والأجهزة المحمولة والخوادم ومستودعات السحابة مع سلسلة عهدة كاملة. التعمق في الآثار - أنظمة الملفات والذاكرة والسجل وحالات السجل والتكوين - لإعادة بناء ما حدث بالضبط ومتى. ربط بيانات القياس عن بعد لنقاط النهاية والشبكة والهوية في صورة متماسكة لسلوك المهاجم والوصول إلى النظام. بناء سير عمل مدعوم بالذكاء الاصطناعي يقوم بأتمتة جمع الأدلة واكتشاف الأنماط وإنشاء الجداول الزمنية لتوسيع القدرة التحقيقية. ترجمة النتائج الفنية إلى روايات واضحة ومتسلسلة زمنياً للمسؤولين التنفيذيين وأصحاب المصلحة متعددي الوظائف - بدون مصطلحات فنية أو غموض. إغلاق الحلقة: تغذية نتائج التحقيق مرة أخرى في قواعد الكشف وضوابط الوصول وتحسينات السياسة. 🎓 التعليم بكالوريوس في الأمن السيبراني أو العلاقات الدولية أو علوم الكمبيوتر أو مجال ذي صلة. 💼 الخبرة - 5+ سنوات في التحقيقات الجنائية الرقمية أو الاستجابة للحوادث أو التحقيقات الأمنية، مع سجل حافل في قيادة أو تنسيق مهام DFIR - مهارات استثنائية في التواصل الكتابي والشفوي باللغتين الإنجليزية والعربية. - إتقان عملي لأدوات الطب الشرعي: FTK، X-Ways، Cellebrite، Axiom، أو منصات مكافئة - إتقان قوي لبروتوكولات الشبكة (TCP/IP، HTTP/S، DNS) وتحليل السجلات عبر منصات SIEM - القدرة على البرمجة النصية في Python أو PowerShell أو Bash - تُستخدم لأتمتة معالجة الأدلة، وليس فقط نظرياً - معرفة عملية عميقة ببيئات Windows وmacOS وLinux/Unix على مستوى الآثار والنظام - خبرة مثبتة في دمج أدوات الذكاء الاصطناعي في سير عمل التحقيق لتسريع الفرز أو اكتشاف الأنماط أو إعداد التقارير - متواصل واضح وواثق - قادر على إطلاع المديرين التنفيذيين والعمل جنباً إلى جنب مع الفرق القانونية والموارد البشرية والامتثال دون فقدان الدقة الفنية - الامتثال: ضمان توافق جميع العمليات مع لوائح NCA ECC وSAMA CSF. - الجنسية السعودية مطلوبة 🏅 الشهادات (مفضلة جداً) - SANS / GIAC (GCFA, GCFE, GNFA, GCIA أو ما شابه) - IACIS CFCE - EC-Council CHFI - Offsec (OSDA, OSIR) 🚀 تأثير مهم - بناء منتجات تشكل مستقبل الأمن السيبراني وتحمي المؤسسات عالمياً. 🏢 تعاون في الموقع - كن في قلب الابتكار في مكتبنا بالمدينة المنورة، واعمل جنباً إلى جنب مع خبراء متحمسين. 💡 نمو مستمر - الوصول إلى الشهادات والتدريبات وفرص صقل خبراتك. 📈 عقلية الملكية - استفد من برنامج ESOP الخاص بنا وتنمو مع نجاح COGNNA. 🤝 ثقافة الثقة - نحن نمكّن المواهب ونشجع الملكية ونحتفل بالنتائج الحقيقية.
ما ستقوم به
- • - قيادة التحقيقات الجنائية الرقمية الشاملة عبر نقاط النهاية والسحابة والبنية التحتية للشبكة مع تنسيق فريق DFIR. ترجمة النتائج الفنية المعقدة إلى روايات واضحة لأصحاب المصلحة ودمج نتائج التحقيق في سياسات الأمن.
المتطلبات
يتطلب 5 سنوات خبرة على الأقل في التحقيقات الجنائية الرقمية أو الاستجابة للحوادث وإتقان أدوات الطب الشرعي ولغات البرمجة النصية. يجب أن يكون المرشحون حاصلين على درجة البكالوريوس، وأن يحملوا الجنسية السعودية، وأن يظهروا خبرة في بيئات Windows وmacOS وLinux.
المزايا
- • - برنامج ESOP
- • - فرص نمو مستمرة
- • - تدريب وشهادات
التعليم المطلوب
- بكالوريوس في الأمن السيبراني أو العلاقات الدولية أو علوم الكمبيوتر أو مجال ذي صلة.
نسبة التوافق13%
نصائح المقابلة
استعد لمناقشة خبرتك في قيادة تحقيقات DFIR الشاملة وكيف قمت بتنسيق الفرق بنجاح.
كن مستعداً لعرض معرفتك العميقة بأدوات الطب الشرعي مثل FTK وX-Ways وCellebrite، بالإضافة إلى خبرتك في البرمجة النصية (Python، PowerShell، Bash).
سلط الضوء على قدرتك على ترجمة النتائج التقنية المعقدة إلى روايات واضحة وموجزة للمسؤولين التنفيذيين وأصحاب المصلحة غير التقنيين.
ناقش كيف قمت بدمج أدوات الذكاء الاصطناعي في سير عمل التحقيق لتحسين الكفاءة والنتائج.
اقتراح آلي للمسار الوظيفي، وليس توصية رسمية من صاحب العمل.
المسار الوظيفي
مدير فريق DFIR
حارس أول للتحقيق الجنائي الرقمي والاستجابة للحوادث (DFIR Guardian)
مهندس أمن سيبراني أول
مستشار أمن سيبراني
الأسئلة الشائعة
ما هو الدور الرئيسي لحارس أول للتحقيق الجنائي الرقمي والاستجابة للحوادث (DFIR Guardian)؟
يتولى حارس أول للتحقيق الجنائي الرقمي والاستجابة للحوادث (DFIR Guardian) مسؤولية التحقيقات الجنائية الشاملة عبر نقاط النهاية والمنصات السحابية والبنية التحتية للشبكة، بدءًا من الفرز الأولي وحتى تحديد السبب الجذري، بما في ذلك تحديد مؤشرات الاختراق وتسريب البيانات والوصول غير المصرح به.
ما هي المؤهلات التعليمية المطلوبة لهذا الدور؟
يتطلب هذا الدور درجة البكالوريوس في الأمن السيبراني أو العلاقات الدولية أو علوم الكمبيوتر أو مجال ذي صلة.
ما هي الخبرة المطلوبة للتقدم لهذا المنصب؟
يتطلب المنصب 5 سنوات خبرة على الأقل في التحقيقات الجنائية الرقمية أو الاستجابة للحوادث أو التحقيقات الأمنية، مع سجل حافل في قيادة أو تنسيق مهام DFIR.
هل الجنسية السعودية مطلوبة لهذا الدور؟
نعم، الجنسية السعودية مطلوبة لهذا الدور.
العمل في المدينة المنورة
تتميز المدينة المنورة بكونها مركزًا دينيًا وتاريخيًا ذا أهمية عالمية، مما يخلق بيئة عمل فريدة تجمع بين التقاليد والحداثة. تعتمد المدينة بشكل كبير على قطاعات الضيافة والسياحة الدينية، بالإضافة إلى الخدمات اللوجستية والتجزئة التي تخدم الزوار والمقيمين على حد سواء. يتسم سوق العمل في المدينة المنورة بتوفر فرص في هذه المجالات، مع تزايد الاهتمام بتطوير البنية التحتية والمشاريع الحكومية التي تهدف إلى تعزيز جودة الحياة والخدمات. يمكن للمهنيين الذين يبحثون عن بيئة عمل مستقرة وذات طابع مجتمعي أن يجدوا في المدينة المنورة فرصًا للنمو والتطور الوظيفي، حيث تسعى الشركات والمؤسسات إلى استقطاب الكفاءات المحلية والدولية للمساهمة في تحقيق أهدافها.
موقع تجميع وظائف من جهات خارجية. الحقول المنظَّمة (المهام، المتطلبات، المزايا، التعليم، الراتب، الأسئلة) مُستنبَطة آلياً من الإعلان الأصلي وقد تكون غير دقيقة. يُرجى التحقّق عبر الموقع الرسمي لصاحب العمل قبل التقديم.