يتولى محلل الأدلة الجنائية الرقمية والاستجابة للحوادث التحقيق في حوادث الأمن السيبراني وإجراء التحقيقات الجنائية الرقمية ودعم أنشطة الاستجابة المؤسسية للحوادث، بهدف حماية الأصول الحيوية للمؤسسة. ويركز الدور على الأدلة الجنائية الرقمية، والاستجابة للحوادث، وجمع الأدلة، وتحليل البرمجيات الخبيثة، والصيد السيبراني، وتحليل السبب الجذري، بما يساعد على تحديد الحوادث الأمنية واحتوائها والقضاء عليها والتعافي منها، مع الحفاظ على سلامة الأدلة الجنائية وتعزيز الوضع الأمني العام للمؤسسة.
المسؤوليات الرئيسية
- التحقيق في حوادث الأمن السيبراني من خلال فحص الحوادث وتحليل الأجهزة المضيفة والشبكات والاختراقات عبر نقاط النهاية والخوادم والبيئات السحابية وشبكات المؤسسة.
- قيادة أنشطة الاستجابة للحوادث أو دعمها طوال دورة حياة الحادث، بما يشمل تحديد الحادث وفرزه واحتواء التهديد والقضاء عليه والتعافي منه والتحليل اللاحق للحادث.
- جمع الأدلة والآثار الرقمية، وإجراء التصوير الجنائي وتصوير الأقراص، مع الحفاظ على سلسلة حيازة الأدلة وسلامتها الجنائية.
- إجراء تحليل الذاكرة وتحليل تفريغ الذاكرة لتحديد الأنشطة الخبيثة وآليات الاستمرارية وتقنيات المهاجمين.
- تنفيذ الفحص الجنائي للأقراص وأنظمة Windows وLinux والشبكات لتحديد نطاق الحوادث الأمنية وتأثيرها.
- التحقيق في البرمجيات الخبيثة وبرمجيات الفدية وهجمات التصيد والتهديدات الداخلية واختراق الحسابات وغيرها من التهديدات السيبرانية المتقدمة، من خلال تحليل البرمجيات الخبيثة وفرزها.
- إجراء تحليل السبب الجذري وتحليل الخط الزمني وإنشاء الخطوط الزمنية لإعادة بناء نشاط الهجوم وتحديد أساليب الاختراق.
- تحديد مؤشرات الاختراق وتحليلها واستخراجها، إلى جانب مؤشرات الهجوم وتكتيكات وتقنيات وإجراءات الخصوم، لدعم التحقيقات في الحوادث وأنشطة الصيد السيبراني.
- استخدام أدوات الفحص والتحقيق الجنائي مثل Volatility وAutopsy وFTK وEnCase ومنصات SIEM وحلول اكتشاف نقاط النهاية والاستجابة لها (EDR/XDR) لتحليل آثار الأنظمة والذاكرة والسجلات وحركة مرور الشبكة.
- إجراء تحليل للسجلات عبر أنظمة التشغيل والتطبيقات والأجهزة الأمنية والمنصات السحابية، بهدف تحديد الأنشطة الخبيثة ودعم التحقيقات الجنائية.
- التنسيق مع مركز عمليات الأمن وفِرق استخبارات التهديدات والبنية التحتية لتقنية المعلومات وعمليات السحابة وسائر أصحاب المصلحة أثناء التحقيق في الحوادث وأنشطة الاستجابة لها.
- إعداد توثيق شامل للحالات وتقارير التحقيق والملخصات التنفيذية والنتائج الجنائية والخطوط الزمنية التقنية وتوصيات المعالجة.
- الحفاظ على أدلة الاستجابة للحوادث والإجراءات الجنائية ومنهجيات التحقيق وعمليات التعامل مع الأدلة الرقمية وتحسينها.
- المساهمة في التحسين المستمر لقدرات المؤسسة في مجالات الأدلة الجنائية الرقمية والاستجابة للحوادث والصيد السيبراني والاستجابة للحوادث السيبرانية.
الملف المطلوب
- درجة البكالوريوس في الأمن السيبراني أو تقنية المعلومات أو علوم الحاسب أو الأدلة الجنائية الرقمية أو مجال ذي صلة.
- تُعد الشهادات المهنية ذات الصلة بالأمن السيبراني ميزة مفضلة.
- خبرة مثبتة لا تقل عن سنتين في الأدلة الجنائية الرقمية والاستجابة للحوادث، تشمل خبرة عملية في التحقيق في الحوادث، والأدلة الجنائية الرقمية، وجمع الأدلة، وتحليل الذاكرة، والفحص الجنائي للأقراص، وتحليل البرمجيات الخبيثة، والصيد السيبراني، وتحليل السبب الجذري، وتحليل مؤشرات الاختراق، وتحليل الخطوط الزمنية، وتحليل السجلات، والاستجابة لحوادث المؤسسات، باستخدام أدوات جنائية مثل Volatility وAutopsy وFTK وEnCase ومنصات SIEM/EDR المؤسسية.
طبيعة العمل
العمل لدى الشركة السعودية لتقنية المعلومات (سايت) قائم على المشاريع.
المزايا
- بدل اجتماعي.
- بدل جوال.
- تأمين طبي للموظف وأسرته ووالديه.