وظائف بلس — حارس DFIR أول
وظيفة منشورة على وظائف بلس، مع تفاصيل المتطلبات والمزايا ورابط التقديم المباشر.
حارس DFIR أول
تتقدّم باسم
زيارة موقع الشركةالإعلان الأصلي للوظيفة
Senior DFIR Guardian COGNNA
مقارنة الرواتب
تقديري ~23,000 ريال سعودي
تقدير مبني على بيانات إقليمية، وليس عرضًا رسميًا من جهة العمل.
الوصف
تولي مسؤولية تحقيقات الطب الشرعي الشاملة عبر نقاط النهاية والمنصات السحابية والبنية التحتية للشبكة - من الفرز الأولي إلى السبب الجذري، بما في ذلك تحديد مؤشرات الاختراق (IoC) وتسريب البيانات والوصول غير المصرح به. تنسيق وقيادة فريق DFIR عبر التحقيقات النشطة، وضمان منهجية متسقة وسلامة الأدلة وسرعة التحقيق. سحب وتحليل السجلات من منصات EDR/XDR وSIEM وDLP وIdP وبوابة البريد الإلكتروني لإعادة بناء جداول زمنية دقيقة للهجوم ونشاط المستخدم. الحصول على صور الطب الشرعي من أجهزة الكمبيوتر المحمولة والأجهزة المحمولة والخوادم والمستودعات السحابية مع سلسلة حراسة كاملة. التعمق في القطع الأثرية - أنظمة الملفات والذاكرة والسجل والسجلات وحالات التكوين - لإعادة بناء ما حدث بالضبط ومتى. ربط بيانات القياس عن بعد لنقاط النهاية والشبكة والهوية في صورة متماسكة لسلوك المهاجم والوصول إلى النظام. بناء سير عمل مدعوم بالذكاء الاصطناعي لأتمتة جمع الأدلة واكتشاف الأنماط وتوليد الجداول الزمنية لتوسيع القدرة التحقيقية. ترجمة النتائج الفنية إلى روايات واضحة ومتسلسلة زمنياً للمديرين التنفيذيين وأصحاب المصلحة متعددي الوظائف - بدون مصطلحات فنية أو غموض. إغلاق الحلقة: تغذية نتائج التحقيق مرة أخرى في قواعد الكشف وضوابط الوصول وتحسينات السياسة. 🎓 التعليم بكالوريوس في الأمن السيبراني أو العلاقات الدولية أو علوم الكمبيوتر أو مجال ذي صلة. 💼 الخبرة - 3+ سنوات في الطب الشرعي الرقمي أو الاستجابة للحوادث أو التحقيقات الأمنية، مع سجل حافل في قيادة أو تنسيق مهام DFIR - مهارات استثنائية في التواصل الكتابي والشفوي باللغتين الإنجليزية والعربية. - إتقان عملي لأدوات الطب الشرعي: FTK، X-Ways، Cellebrite، Axiom، أو منصات مكافئة - إتقان قوي لبروتوكولات الشبكة (TCP/IP، HTTP/S، DNS) وتحليل السجلات عبر منصات SIEM - القدرة على البرمجة النصية في Python أو PowerShell أو Bash - تُستخدم لأتمتة معالجة الأدلة، وليس فقط نظرياً - معرفة عميقة بأنظمة Windows وmacOS وLinux/Unix على مستوى القطع الأثرية والنظام - خبرة مثبتة في دمج أدوات الذكاء الاصطناعي في سير العمل التحقيقي لتسريع الفرز أو اكتشاف الأنماط أو إعداد التقارير - متواصل واضح وواثق - قادر على تقديم إحاطات للمديرين التنفيذيين والعمل جنباً إلى جنب مع الفرق القانونية والموارد البشرية والامتثال دون فقدان الدقة الفنية - الامتثال: ضمان توافق جميع العمليات مع لوائح NCA ECC وSAMA CSF. 🏅 الشهادات (مفضلة للغاية) - SANS / GIAC (GCFA, GCFE, GNFA, GCIA أو ما شابه) - IACIS CFCE - EC-Council CHFI - Offsec (OSDA, OSIR) 🚀 تأثير مهم - بناء منتجات تشكل مستقبل الأمن السيبراني وتحمي المؤسسات عالمياً. 🏢 التعاون في الموقع - كن في قلب الابتكار في مكتبنا بالرياض، واعمل جنباً إلى جنب مع خبراء متحمسين. 💡 النمو المستمر - الوصول إلى الشهادات والتدريبات وفرص صقل خبراتك. 📈 عقلية الملكية - استفد من برنامج ESOP الخاص بنا وتنمو مع نجاح COGNNA. 🤝 ثقافة الثقة - نحن نمكّن المواهب ونشجع الملكية ونحتفل بالنتائج الحقيقية.
ما ستقوم به
- • - قيادة تحقيقات الطب الشرعي الشاملة عبر نقاط النهاية والسحابة والبنية التحتية للشبكة مع تنسيق فريق DFIR. تطوير سير عمل مدعوم بالذكاء الاصطناعي لأتمتة جمع الأدلة وترجمة النتائج الفنية إلى روايات واضحة لأصحاب المصلحة.
المتطلبات
يتطلب 3+ سنوات من الخبرة في الطب الشرعي الرقمي أو الاستجابة للحوادث وإتقان أدوات الطب الشرعي مثل FTK أو X-Ways. يجب أن يمتلك المرشحون درجة البكالوريوس ومعرفة قوية ببروتوكولات الشبكة وتحليل السجلات وقطع أثرية نظام التشغيل.
المزايا
- • - النمو المستمر
- • - الشهادات
- • - التدريبات
- • - برنامج ESOP
التعليم المطلوب
- بكالوريوس في الأمن السيبراني أو العلاقات الدولية أو علوم الكمبيوتر أو مجال ذي صلة.
نسبة التوافق13%
نصائح المقابلة
استعد لمناقشة خبرتك في قيادة تحقيقات الطب الشرعي الرقمي الشاملة، مع التركيز على دورك في تنسيق فرق DFIR وكيفية ضمان سلامة الأدلة.
كن مستعداً لعرض معرفتك العميقة بأدوات الطب الشرعي مثل FTK أو X-Ways، بالإضافة إلى قدرتك على تحليل السجلات من منصات EDR/XDR وSIEM.
سلط الضوء على مهاراتك في بناء سير عمل مدعوم بالذكاء الاصطناعي لأتمتة جمع الأدلة واكتشاف الأنماط، وكيف قمت بترجمة النتائج الفنية إلى روايات واضحة لأصحاب المصلحة غير التقنيين.
أظهر فهمك للوائح الامتثال مثل NCA ECC وSAMA CSF، وكيف تضمن توافق عملياتك مع هذه المعايير.
اقتراح آلي للمسار الوظيفي، وليس توصية رسمية من صاحب العمل.
المسار الوظيفي
مدير فريق DFIR
حارس DFIR أول
مهندس أمن سيبراني رئيسي
مستشار أمن سيبراني
الأسئلة الشائعة
ما هو الدور الرئيسي لحارس DFIR الأول في COGNNA؟
يتولى حارس DFIR الأول مسؤولية قيادة تحقيقات الطب الشرعي الشاملة عبر نقاط النهاية والمنصات السحابية والبنية التحتية للشبكة، وتنسيق فريق DFIR، وتطوير سير عمل مدعوم بالذكاء الاصطناعي، وترجمة النتائج الفنية إلى روايات واضحة.
ما هي المؤهلات التعليمية المطلوبة لهذا الدور؟
يتطلب الدور درجة البكالوريوس في الأمن السيبراني أو العلاقات الدولية أو علوم الكمبيوتر أو مجال ذي صلة.
ما هي الخبرة المطلوبة للتقدم لهذا المنصب؟
يتطلب الدور 3+ سنوات من الخبرة في الطب الشرعي الرقمي أو الاستجابة للحوادث أو التحقيقات الأمنية، مع سجل حافل في قيادة أو تنسيق مهام DFIR.
ما هي بعض الشهادات المفضلة لهذا الدور؟
الشهادات المفضلة تشمل SANS / GIAC (GCFA, GCFE, GNFA, GCIA أو ما شابه)، IACIS CFCE، EC-Council CHFI، وOffsec (OSDA, OSIR).
أين يقع مكتب COGNNA لهذا الدور؟
يقع مكتب COGNNA لهذا الدور في الرياض، المملكة العربية السعودية.
العمل في الرياض
تُعد الرياض، عاصمة المملكة العربية السعودية، مركزًا اقتصاديًا حيويًا يجذب المهنيين من مختلف أنحاء العالم. تتميز المدينة بسوق عمل ديناميكي يدعمه قطاعات رئيسية مثل النفط والغاز، التمويل، التكنولوجيا، والإنشاءات، مما يوفر فرصًا وظيفية متنوعة. تعكس ثقافة العمل في الرياض مزيجًا من التقاليد المحلية والمعايير الدولية، مع التركيز على الاحترافية والتفاني. يمكن للموظفين أن يتوقعوا بيئة عمل منظمة، حيث تُقدر العلاقات المهنية القوية. يمثل التنقل في الرياض جزءًا أساسيًا من الحياة اليومية، وتوفر المدينة خيارات سكنية متنوعة تناسب مختلف أنماط الحياة. غالبًا ما تبحث الشركات الكبرى، سواء كانت محلية أو عالمية، عن الكفاءات في الرياض، مما يساهم في تعزيز التنافسية والابتكار في سوق العمل.
موقع تجميع وظائف من جهات خارجية. الحقول المنظَّمة (المهام، المتطلبات، المزايا، التعليم، الراتب، الأسئلة) مُستنبَطة آلياً من الإعلان الأصلي وقد تكون غير دقيقة. يُرجى التحقّق عبر الموقع الرسمي لصاحب العمل قبل التقديم.