الوصف
يتولى مستشار الطب الشرعي الرقمي والاستجابة للحوادث التحقيق في الحوادث السيبرانية، وإجراء فحوصات الأدلة الرقمية، ودعم احتواء التهديدات الأمنية ومعالجتها والتعافي منها في بيئات العملاء. ويوفر الدور خبرة تقنية متخصصة في التحقيق في الحوادث، والحفاظ على الأدلة، وتقييمات الاختراق، وتحليل التهديدات المتقدمة.
تعتمد زين تك في ثقافتها على التعاون والابتكار والنزاهة الراسخة، وتبحث عن أفراد يشاركونها هذه القيم ويلتزمون بالتركيز على العملاء والتميز الأخلاقي. ويتعين على جميع الموظفين الالتزام بمدونة قواعد السلوك بوصفها إطارًا إرشاديًا للتصرف المسؤول في مختلف جوانب العمل، من التعاون الداخلي إلى التعامل مع العملاء والشركاء على مستوى العالم.
الطب الشرعي الرقمي والتحقيق في الحوادث
- إجراء تحقيقات في الطب الشرعي الرقمي عبر الأجهزة الطرفية والخوادم والشبكات والبيئات السحابية لتحديد الأدلة على الأنشطة الضارة والاختراقات الأمنية.
- جمع الأدلة الرقمية والحفاظ عليها وتحليلها، بما في ذلك الذاكرة ومكونات النظام وسجلات الأمان، لتحديد نطاق الحادث وسببه الجذري وتأثيره المحتمل.
- الحفاظ على سجلات دقيقة لسلسلة حيازة الأدلة، وضمان التعامل مع الأدلة الجنائية وتوثيقها وحفظها وفق الإجراءات المعتمدة.
- إجراء تحليل جنائي للأنظمة المخترقة لإعادة بناء الجداول الزمنية للهجمات، وتحديد مؤشرات الاختراق، وتحديد أنشطة المهاجمين.
- استخدام أدوات ومنهجيات التحقيق الجنائي لدعم الوصول إلى نتائج تقنية دقيقة وقابلة للدفاع عنها.
الاستجابة للحوادث واحتواء التهديدات
- قيادة أنشطة الاستجابة التقنية للحوادث الأمنية الكبرى التي يصعّدها محللو مركز عمليات الأمن من المستويين الثاني والثالث.
- التحقيق في الحوادث الأمنية لتحديد مسارات الهجوم والأنظمة المتأثرة ونطاق التعرض وإجراءات المعالجة المناسبة.
- تنسيق أنشطة الاحتواء والمعالجة والتعافي والمراقبة اللاحقة للحوادث من الناحية التقنية مع أصحاب المصلحة المعنيين.
- إجراء تقييمات للاختراق لتحديد مؤشرات التسلل والوصول غير المصرح به والأنشطة المشبوهة الأخرى عبر بيئات العملاء.
- دعم تحليل السبب الجذري ومراجعات ما بعد الحوادث لتحديد نقاط الضعف الأمنية والتوصية بالإجراءات التصحيحية.
تحليل البرمجيات الخبيثة والتحقيق في التهديدات
- إجراء التحليل الأولي والفرز للبرمجيات الخبيثة ورسائل التصيد والملفات المشبوهة وآثار الاستغلال لتحديد السلوك الضار ومؤشرات الاختراق.
- تحليل بيانات القياس الأمنية للأجهزة الطرفية والشبكات والبيئات السحابية لتحديد أنماط الهجوم والتهديدات المحتملة.
- التحقيق في الأنشطة المشبوهة عبر Microsoft 365 وMicrosoft Entra ID ومنصات المؤسسات الأخرى.
- التعاون مع فرق استخبارات التهديدات السيبرانية لدمج معلومات التهديدات ذات الصلة في التحقيقات وأنشطة الاستجابة.
- تحويل نتائج التحقيقات إلى توصيات قابلة للتنفيذ لتحسين قدرات اكتشاف التهديدات والاستجابة لها.
هندسة الكشف وتحسين الأمن
- تحديد فرص تحسين المراقبة الأمنية وقدرات الكشف استنادًا إلى التحقيقات الجنائية ونتائج الحوادث.
- تطوير منطق الكشف والتوصية به، بما في ذلك قواعد Sigma والمؤشرات وحالات استخدام الكشف، لتنفذها فرق هندسة الأمن السيبراني.
- المساهمة في تطوير وتحسين أدلة إجراءات الاستجابة للحوادث وإجراءات التحقيق الجنائي وكتيبات التشغيل بصورة مستمرة.
- دعم تحسين مسارات عمل تنسيق الأمن والأتمتة والاستجابة (SOAR) لرفع كفاءة التعامل مع الحوادث.
- التعاون مع فرق مركز عمليات الأمن والهندسة لتعزيز عمليات اكتشاف الحوادث والتحقيق فيها والاستجابة لها.
التعامل مع العملاء وإعداد التقارير والامتثال
- إعداد تقارير فنية شاملة للتحقيقات توضح الجداول الزمنية للحوادث والنتائج والأسباب الجذرية وتقييمات الأثر وإجراءات المعالجة الموصى بها.
- إبلاغ العملاء وأصحاب المصلحة الداخليين بتقدم التحقيقات والنتائج الفنية وتوصيات الاستجابة.
- تقديم إرشادات واضحة وقابلة للتنفيذ لدعم أنشطة المعالجة وتحسين الأمن لدى العملاء.
- تقديم الأدلة الفنية ونتائج التحقيق إلى المدير المباشر لدعم الإخطارات التنظيمية ومتطلبات الامتثال والتحقيقات الرسمية.
- دعم متطلبات الأمن السيبراني وحماية البيانات المعمول بها في المملكة العربية السعودية، بما في ذلك متطلبات الهيئة الوطنية للأمن السيبراني والبنك المركزي السعودي ونظام حماية البيانات الشخصية، عند الاقتضاء.
- الحفاظ على توثيق دقيق للحالات وضمان إتمام التحقيقات وفق الإجراءات التشغيلية المعتمدة ومتطلبات الخدمة.
المتطلبات
- خبرة عملية لا تقل عن 3 سنوات في الطب الشرعي الرقمي أو الاستجابة للحوادث أو التحقيقات السيبرانية أو مجال ذي صلة.
- خبرة عملية في إجراء التحقيقات الجنائية والتعامل مع الأدلة الرقمية باستخدام أدوات مثل Velociraptor وKAPE وVolatility ومنصات اكتشاف واستجابة الأجهزة الطرفية (EDR).
- فهم قوي لمنهجيات الطب الشرعي الرقمي ومتطلبات جمع الأدلة وحفظها وتحليلها وسلسلة حيازتها.
- خبرة في تحليل سجلات أمان الأجهزة الطرفية والخوادم والشبكات والبيئات السحابية للتحقيق في الحوادث الأمنية وتحديد الأنشطة الضارة.
- معرفة عملية بالتحقيقات الأمنية التي تشمل Microsoft 365 وMicrosoft Entra ID.
- إلمام عملي بمنصات إدارة معلومات وأحداث الأمن (SIEM) وتقنيات المراقبة الأمنية.
- خبرة في استخدام Python أو PowerShell للبرمجة النصية ودعم التحقيقات وأتمتة المهام.
- فهم لمنهجيات الاستجابة للحوادث، بما في ذلك التعرف والاحتواء والمعالجة والتعافي والتحليل بعد الحادث.
- مهارات قوية في التحليل والتحقيق وحل المشكلات، مع القدرة على توصيل النتائج الفنية بفعالية.
- إجادة اللغة الإنجليزية كتابةً وتحدثًا.
- درجة البكالوريوس في الأمن السيبراني أو علوم الحاسب أو تقنية المعلومات أو مجال ذي صلة.
الشهادات المفضلة
- يفضل الحصول على إحدى شهادات GCFA أو GCFE أو GCIH أو GNFA.
- تعد شهادة GCFR (SANS FOR509) في الطب الشرعي السحابي ميزة إضافية.
