أخصائي أول في التحقيقات الجنائية الرقمية والاستجابة للحوادث (DFIR) - COGNNA

الوصف

🔍 من نحن COGNNA تشكل مستقبل الأمن السيبراني من خلال الابتكار والذكاء والدافع المستمر للحماية. تدمج منصاتنا الذكاء الاصطناعي المتطور، والكشف عن التهديدات في الوقت الفعلي، والرؤى الأمنية العميقة لمساعدة المؤسسات على الدفاع بشكل استباقي ضد التهديدات السيبرانية المتطورة. المسؤوليات - امتلاك التحقيقات الجنائية الرقمية الشاملة عبر نقاط النهاية والمنصات السحابية والبنية التحتية للشبكة - من الفرز الأولي إلى السبب الجذري، بما في ذلك تحديد مؤشرات الاختراق (IoC)، وتسريب البيانات، والوصول غير المصرح به. - تنسيق وقيادة فريق DFIR عبر التحقيقات النشطة، وضمان منهجية متسقة، وسلامة الأدلة، وسرعة التحقيق. - سحب وتحليل السجلات من منصات EDR/XDR، SIEM، DLP، IdP، وبوابة البريد الإلكتروني لإعادة بناء جداول زمنية دقيقة للهجمات ونشاط المستخدم. - الحصول على صور الطب الشرعي من أجهزة الكمبيوتر المحمولة، والأجهزة المحمولة، والخوادم، والمستودعات السحابية مع سلسلة حراسة كاملة. - التعمق في القطع الأثرية - أنظمة الملفات، الذاكرة، السجل، السجلات، حالات التكوين - لإعادة بناء ما حدث بالضبط ومتى. - ربط بيانات القياس عن بعد لنقاط النهاية والشبكة والهوية في صورة متماسكة لسلوك المهاجم والوصول إلى النظام. - بناء سير عمل مدعومة بالذكاء الاصطناعي لأتمتة جمع الأدلة، واكتشاف الأنماط، وتوليد الجداول الزمنية لتوسيع القدرة التحقيقية. - ترجمة النتائج الفنية إلى روايات واضحة ومتسلسلة زمنياً للمديرين التنفيذيين وأصحاب المصلحة متعددي الوظائف - بدون مصطلحات فنية، بدون غموض. - إغلاق الحلقة: إعادة نتائج التحقيق إلى قواعد الكشف، وضوابط الوصول، وتحسينات السياسة. 🎓 التعليم والخبرة - درجة البكالوريوس في الأمن السيبراني، العلاقات الدولية، علوم الكمبيوتر، أو مجال ذي صلة. - 5 سنوات خبرة أو أكثر في التحقيقات الجنائية الرقمية، والاستجابة للحوادث، أو التحقيقات الأمنية، مع سجل حافل في قيادة أو تنسيق مهام DFIR. - مهارات استثنائية في التواصل الكتابي والشفوي باللغتين الإنجليزية والعربية. - إتقان عملي لأدوات الطب الشرعي: FTK، X-Ways، Cellebrite، Axiom، أو منصات مكافئة. - إتقان قوي لبروتوكولات الشبكة (TCP/IP، HTTP/S، DNS) وتحليل السجلات عبر منصات SIEM. - القدرة على البرمجة النصية في Python، PowerShell، أو Bash - تستخدم لأتمتة معالجة الأدلة، وليس فقط نظريًا. - معرفة عملية عميقة ببيئات Windows، macOS، و Linux/Unix على مستوى القطع الأثرية والنظام. - خبرة مثبتة في دمج أدوات الذكاء الاصطناعي في سير العمل التحقيقية لتسريع الفرز، واكتشاف الأنماط، أو إعداد التقارير. - متواصل واضح وواثق - قادر على تقديم إيجازات للمديرين التنفيذيين والعمل جنبًا إلى جنب مع الفرق القانونية والموارد البشرية والامتثال دون فقدان الدقة الفنية. - الامتثال: ضمان توافق جميع العمليات مع لوائح NCA ECC و SAMA CSF. - الخبرة القيادية السابقة أمر لا بد منه. 🏅 الشهادات (مفضلة للغاية) - SANS / GIAC (GCFA, GCFE, GNFA, GCIA أو ما شابه) - IACIS CFCE - EC-Council CHFI - Offsec (OSDA, OSIR) 🤝 المهارات الشخصية - تفكير تحليلي استثنائي وحل المشكلات الإبداعي. - تواصل ممتاز (الإنجليزية والعربية)، بما في ذلك إعداد التقارير الفنية. - قدرات توجيه قوية وروح تعاونية. - متحفز ذاتيًا، ومركز، وشغوف بالدفاع السيبراني. - قادر على الموازنة بين الأولويات في المواقف عالية الضغط. 🚀 تأثير مهم - بناء منتجات تشكل مستقبل الأمن السيبراني وتحمي المنظمات عالميًا. 🏢 تعاون في الموقع - كن في قلب الابتكار في مكتبنا بالرياض، واعمل جنبًا إلى جنب مع خبراء متحمسين. 💡 نمو مستمر - الوصول إلى الشهادات، والتدريبات، والفرص لصقل خبراتك. 📈 عقلية الملكية - استفد من برنامج ESOP الخاص بنا وتنمو مع نجاح COGNNA. 🤝 ثقافة الثقة - نحن نمكّن المواهب، ونشجع الملكية، ونحتفل بالنتائج الحقيقية.

ما ستقوم به

• • - قيادة التحقيقات الجنائية الرقمية الشاملة عبر نقاط النهاية والسحابة والبنية التحتية للشبكة لتحديد الأسباب الجذرية وسلوك المهاجم. تطوير أتمتة مدعومة بالذكاء الاصطناعي لجمع الأدلة وترجمة النتائج الفنية إلى روايات تنفيذية.

المتطلبات

يتطلب درجة البكالوريوس و5 سنوات خبرة أو أكثر في DFIR مع قدرات قيادية مثبتة. إتقان أدوات الطب الشرعي (FTK، X-Ways، إلخ)، والبرمجة النصية، والطلاقة في كل من الإنجليزية والعربية أمر ضروري.

المزايا

• • - برنامج ملكية أسهم الموظفين (ESOP)
• • - شهادات
• • - تدريبات

الأسئلة الشائعة