مستشار التحقيق الجنائي الرقمي والاستجابة للحوادث (DFIR)

المتطلبات

• إجراء تحقيقات جنائية رقمية عبر نقاط النهاية والخوادم والشبكات والبيئات السحابية لتحديد أدلة النشاط الخبيث والاختراق الأمني.
• الحصول على الأدلة الرقمية والحفاظ عليها وتحليلها، بما في ذلك الذاكرة ومكونات النظام وسجلات الأمان، لتحديد نطاق الحادث والسبب الجذري والتأثير المحتمل.
• الحفاظ على سجلات دقيقة لسلسلة الحيازة وضمان التعامل مع الأدلة الجنائية وتوثيقها والحفاظ عليها وفقًا للإجراءات المعتمدة.
• إجراء تحليل جنائي للأنظمة المخترقة لإعادة بناء الجداول الزمنية للهجوم، وتحديد مؤشرات الاختراق (IOCs)، وتحديد أنشطة المهاجم.
• استخدام أدوات ومنهجيات التحقيق الجنائي لدعم النتائج التقنية الدقيقة والقابلة للدفاع عنها.
• قيادة أنشطة الاستجابة التقنية للحوادث الأمنية الكبرى التي يصعدها محللو مركز العمليات الأمنية (SOC) من المستوى 2 والمستوى 3.
• التحقيق في الحوادث الأمنية لتحديد نواقل الهجوم والأنظمة المتأثرة والتعرض المحتمل وإجراءات المعالجة المناسبة.
• تنسيق أنشطة الاحتواء التقني والاستئصال والتعافي والمراقبة بعد الحادث مع أصحاب المصلحة المعنيين.
• إجراء تقييمات الاختراق لتحديد مؤشرات التسلل والوصول غير المصرح به والأنشطة المشبوهة الأخرى عبر بيئات العملاء.
• دعم تحليل السبب الجذري ومراجعات ما بعد الحادث لتحديد نقاط الضعف الأمنية والتوصية بالإجراءات التصحيحية.
• إجراء التحليل الأولي والفرز للبرمجيات الخبيثة ورسائل التصيد الاحتيالي والملفات المشبوهة ومكونات الاستغلال لتحديد السلوك الخبيث ومؤشرات الاختراق.
• تحليل بيانات القياس الأمني لنقاط النهاية والشبكات والسحابة لتحديد أنماط الهجوم والتهديدات المحتملة.
• التحقيق في الأنشطة المشبوهة عبر Microsoft 365 وMicrosoft Entra ID والمنصات المؤسسية الأخرى.
• التعاون مع فرق استخبارات التهديدات السيبرانية لدمج استخبارات التهديدات ذات الصلة في التحقيقات وأنشطة الاستجابة.
• ترجمة نتائج التحقيق إلى توصيات قابلة للتنفيذ لتحسين قدرات اكتشاف التهديدات والاستجابة لها.
• تحديد الفرص لتحسين مراقبة الأمان وقدرات الاكتشاف بناءً على التحقيقات الجنائية ونتائج الحوادث.
• تطوير والتوصية بمنطق الاكتشاف، بما في ذلك قواعد Sigma والمؤشرات وحالات استخدام الاكتشاف، لتنفيذها من قبل فرق الهندسة الأمنية السيبرانية.
• المساهمة في تطوير وتحسين أدلة الاستجابة للحوادث وإجراءات التحقيق الجنائي وأدلة التشغيل التشغيلية بشكل مستمر.
• دعم تعزيز سير عمل التنسيق والأتمتة والاستجابة الأمنية (SOAR) لتحسين كفاءة التعامل مع الحوادث.
• التعاون مع فرق مركز العمليات الأمنية والهندسة لتعزيز عمليات اكتشاف الحوادث والتحقيق فيها والاستجابة لها.
• إعداد تقارير تحقيق تقنية شاملة تحدد الجداول الزمنية للحوادث والنتائج والأسباب الجذرية وتقييمات التأثير وإجراءات المعالجة الموصى بها.
• إبلاغ العملاء وأصحاب المصلحة الداخليين بتقدم التحقيق والنتائج التقنية وتوصيات الاستجابة.
• تقديم إرشادات واضحة وقابلة للتنفيذ لدعم أنشطة معالجة العملاء وتحسين الأمان.
• تقديم الأدلة التقنية ونتائج التحقيق إلى المدير المباشر لدعم الإخطارات التنظيمية ومتطلبات الامتثال والتحقيقات الرسمية.
• دعم متطلبات الأمن السيبراني وحماية البيانات المعمول بها في المملكة العربية السعودية، بما في ذلك متطلبات الهيئة الوطنية للأمن السيبراني (NCA) والبنك المركزي السعودي (SAMA) ونظام حماية البيانات الشخصية (PDPL)، حيثما كان ذلك مناسبًا.
• الحفاظ على توثيق دقيق للقضايا وضمان إكمال التحقيقات وفقًا للإجراءات التشغيلية المعتمدة ومتطلبات الخدمة.

ثقافتنا ومدونة السلوك

• خبرة عملية لا تقل عن 3 سنوات في التحقيق الجنائي الرقمي أو الاستجابة للحوادث أو التحقيقات الأمنية السيبرانية أو مجال ذي صلة.
• خبرة عملية في إجراء التحقيقات الجنائية والتعامل مع الأدلة الرقمية باستخدام أدوات مثل Velociraptor وKAPE وVolatility ومنصات الكشف والاستجابة لنقاط النهاية (EDR).
• فهم قوي لمنهجيات التحقيق الجنائي الرقمي والحصول على الأدلة والحفاظ عليها وتحليلها ومتطلبات سلسلة الحيازة.
• خبرة في تحليل سجلات الأمان لنقاط النهاية والخوادم والشبكات والسحابة للتحقيق في الحوادث الأمنية وتحديد الأنشطة الخبيثة.
• معرفة عملية بالتحقيقات الأمنية التي تشمل Microsoft 365 وMicrosoft Entra ID.
• معرفة عملية بمنصات إدارة المعلومات والأحداث الأمنية (SIEM) وتقنيات المراقبة الأمنية.
• خبرة في استخدام Python أو PowerShell للبرمجة النصية ودعم التحقيق وأتمتة المهام.
• فهم منهجيات الاستجابة للحوادث، بما في ذلك التحديد والاحتواء والاستئصال والتعافي والتحليل بعد الحادث.
• مهارات تحليلية وتحقيقية قوية في حل المشكلات...

المهارات المطلوبة