يؤدي استشاري التحقيق الجنائي الرقمي والاستجابة للحوادث دورًا محوريًا ضمن فريق التحقيق الجنائي الرقمي والاستجابة للحوادث، من خلال تنفيذ أعمال التحقيق والاستجابة المتكاملة من البداية إلى النهاية. يركز الدور على إجراء التحقيقات السيبرانية، والتحليل الجنائي، وأنشطة صيد التهديدات، ودعم العملاء طوال دورة الاستجابة للحوادث.
يتطلب الدور خبرة عملية في التعامل مع الحوادث وتحليل الأدلة الجنائية الرقمية عبر بيئات الأجهزة الطرفية والشبكات والذاكرة والسحابة والتطبيقات، إلى جانب فهم تكتيكات وتقنيات وإجراءات الخصوم. كما يشمل المساهمة في تطوير منهجيات وعمليات التحقيق الجنائي الرقمي والاستجابة للحوادث، ودعم تطوير الأدوات والأتمتة لتحسين الفاعلية التشغيلية.
المسؤوليات الأساسية
- تنفيذ أنشطة الاستجابة للحوادث، بما في ذلك التحقيق والاحتواء والاستئصال والتعافي وإعداد التقارير.
- إجراء تحقيقات جنائية رقمية على الأجهزة الطرفية والشبكات والسجلات والبيئات السحابية.
- تحليل الأدلة الجنائية الرقمية والبرمجيات الخبيثة وأنماط الهجمات وتكتيكات وتقنيات وإجراءات الخصوم، لتحديد السبب الجذري للحوادث ونطاقها.
- تنفيذ أنشطة استباقية لصيد التهديدات بهدف تحديد التهديدات المحتملة والأنشطة المشبوهة ومؤشرات الاختراق.
- دعم العملاء في جهود احتواء الحوادث واستئصالها والتعافي منها ومعالجتها.
- إعداد تقارير تقنية وتقارير موجهة إلى الإدارة بجودة عالية، تتضمن النتائج وتقييم الأثر وتوصيات المعالجة.
- المساهمة في تطوير وتحسين منهجيات وعمليات التحقيق الجنائي الرقمي والاستجابة للحوادث.
المؤهلات
المؤهلات التعليمية
- درجة البكالوريوس في الأمن السيبراني أو علوم الحاسب أو التحقيق الجنائي الرقمي أو مجال ذي صلة.
سنوات الخبرة
- خبرة من 4 إلى 6 سنوات في العمل على تحقيقات الاستجابة للحوادث من البداية إلى النهاية، أو التحليل، أو إجراءات الاحتواء.
طبيعة الخبرة
- خبرة عملية في إدارة حوادث سيبرانية كبرى عبر قطاعات متعددة.
المهارات
- فهم قوي لدورة الاستجابة للحوادث ومراحل الاستجابة الأساسية.
- فهم تكتيكات الخصوم والأطر ذات الصلة، مثل MITRE ATT&CK وCyber Kill Chain.
- خبرة في تحليل الأدلة الجنائية الرقمية عبر طبقات المضيف والذاكرة والشبكة، بما في ذلك تحليل البرمجيات الخبيثة.
- إجادة استخدام أدوات التحقيق الجنائي الرقمي، مثل EnCase وFTK وX-Ways وMagnet AXIOM وVolatility وAutopsy وKAPE وVelociraptor وWireshark.
- مهارات قوية في التحليل والتفكير النقدي وحل المشكلات، مع الاهتمام بالتفاصيل.
