مهندس أول في استخبارات التهديدات الأمنية السيبرانية Deloitte

• تطوير نماذج تشغيل استخبارات مصممة حسب الطلب للعملاء، تغطي هياكل الحوكمة، والعمليات التشغيلية، وممارسات إدارة البيانات، ومتطلبات الاستخبارات، ومعايير التقارير، والمعايير المرجعية، ومبادرات التحسين المستمر.
• إنتاج مخرجات وتقارير عالية الجودة باللغة الإنجليزية، مدعومة بأبحاث شاملة وتحليل مقارن لأطر الاستخبارات العالمية.
• تحليل الجهات الفاعلة في التهديدات الإلكترونية والفيزيائية، بما في ذلك التهديدات المستمرة المتقدمة، لتقييم مشاهد التهديد الحالية والناشئة ومساعدة العملاء على فهم المخاطر المحتملة.
• تطبيق منهجيات وأطر الاستخبارات، مثل دورة حياة الاستخبارات، MITRE ATT&CK، نموذج الماس، سلسلة قتل الفضاء الإلكتروني، وتحليل مؤشرات الاختراق والتكتيكات والتقنيات والإجراءات.
• إجراء جمع الاستخبارات من المصادر المفتوحة، ومنصات وسائل التواصل الاجتماعي، والويب العميق والمظلم لتوليد رؤى قابلة للتنفيذ وتقييمات تنبؤية.
• تقييم المخاطر والفرص الجيوسياسية، وإعداد تحليلات تُعلم العملاء حول التأثير المحتمل للأحداث العالمية على أمانهم وعملياتهم التجارية.
• استخدام منصات استخبارات التهديدات الإلكترونية مثل Anomali وCrowdstrike وMandiant، جنبًا إلى جنب مع أدوات OSINT مثل VirusTotal وDomainTools وShodan، لدعم تحليل الاستخبارات والتقارير.
• التواصل بوضوح حول البيانات المعقدة واتجاهات التهديد من خلال التقارير والعروض التقديمية، مما يضمن أن يتمكن أصحاب المصلحة من خلفيات متنوعة من فهم الرؤى والتوصيات الرئيسية.
• قيادة فرق صغيرة من المحللين في مشاريع الاستخبارات، وتعزيز التعاون، وتبادل المعرفة، وتقديم نتائج عالية الجودة في بيئات متعددة الثقافات وسريعة الخطى.
• تحديد وحل التحديات الأمنية المعقدة من خلال تحليل مصادر البيانات المتنوعة، وتفسير الاتجاهات، وترجمة النتائج إلى توصيات استراتيجية للعملاء.
• 
  

اتصل بمهاراتك وخبرتك المهنية

المهارات الأساسية:

• من 3 إلى 5 سنوات من الخبرة في الأمن السيبراني، وصيد التهديدات، والاستجابة للحوادث، وتحليل الاستخبارات، والمخاطر الجيوسياسية، أو الأدوار الدفاعية.
• معرفة قوية بمصطلحات استخبارات التهديدات الإلكترونية، ومفاهيم الاتصال بالبيانات، ومعرفة بأساليب البرمجة أو واجهات برمجة التطبيقات.
• خبرة في القيام بجمع استخبارات OSINT وSOCMINT، وجمع الاستخبارات من الويب العميق والمظلم، وتطبيق أطر الاستخبارات مثل دورة حياة الاستخبارات وMITRE ATT&CK ونموذج الماس وسلسلة قتل الفضاء الإلكتروني.
• معرفة قوية بفاعلي التهديدات الإلكترونية، بما في ذلك التهديدات المستمرة المتقدمة، وفهم لمشاهد التهديدات الإلكترونية والفيزيائية على حد سواء.
• القدرة على تقييم المخاطر الجيوسياسية وتوقع التأثير المحتمل للأحداث العالمية على الأمن والعمليات التجارية.
• إتقان استخدام أدوات استخبارات التهديدات الإلكترونية مثل Anomali وCrowdstrike وMandiant، وأدوات OSINT مثل VirusTotal وDomainTools وShodan.
• مهارات تحليلية قوية لتفسير البيانات المعقدة، وتحديد الاتجاهات، وتطوير رؤى وتوصيات قابلة للتنفيذ.
• مهارات تنظيمية ممتازة والقدرة على إنتاج تواصل كتابي وشفهي عالي الجودة، بما في ذلك التقارير وعروض تقديم العملاء.
• مهارات قوية في حل المشكلات للتعامل مع تحديات الأمن والجيوسياسية المعقدة.
• خبرة في قيادة فرق صغيرة والتعاون بفعالية في مشاريع الاستخبارات.
• القدرة على التكيف بسرعة والبقاء هادئًا تحت الضغط في بيئات سريعة الخطى.
• خبرة في العمل بفعالية في فرق متعددة الثقافات وإعدادات مهنية متنوعة

المهارات المرغوبة:

• فهم لمجالات الأمن السيبراني وتكنولوجيا المعلومات بما في ذلك الشبكات، وأنظمة التشغيل، وبروتوكولات المصادقة، واستجابة الحوادث الأمنية، وحلول الأمان الفني المؤسسي (SIEM، IDS/IPS، حلول جدران الحماية، أدوات الأمان الهجومي).
• خبرة في البرمجة أو البرمجة النصية، بما في ذلك عكس هندسة البرمجيات الخبيثة.
• معرفة عميقة بأطر ومعايير الأمان (مثل NIST، ISO).
• شهادات في المجالات ذات الصلة (مثل CISSP، CEH).
• خبرة في أدوات وتقنيات تصور البيانات.
• القدرة على التحدث بعدة لغات، خاصة العربية.
• خبرة في إجراء عمليات صيد التهديدات الإلكترونية باستخدام تكتيكات وطرق وإجراءات الخصوم المعروفة للكشف عن التهديدات المتقدمة للمؤسسة.
• خبرة في القوانين الوطنية التي تحكم معالجة استخبارات الفضاء الإلكتروني والتعامل مع البيانات الحساسة، بما في ذلك تلك في الشرق الأوسط.

اتصل بتكنولوجيا الأعمال الخاصة بك وتحولها

التفكير المتميز، والخبرة العميقة، والعمل الجماعي. هذا ما يربطنا. هذا ما يجعلنا Deloitte. إذا كنت ترغب في المساعدة في حل بعض من أكبر التحديات، انضم إلينا. معًا، سنحقق تأثيرًا مهمًا.

الاستقلال الشخصي

تُعتبر اللوائح والضوابط ممارسة قياسية في صناعتنا وليس Deloitte استثناءً. توفر هذه الضوابط حماية قانونية مهمة لك وللشركة. نحن خاضعون للعديد من اللوائح الخاصة بالتدقيق، والتي تتطلب من بعض الزملاء الالتزام بقيود الاستقلال الشخصي المحددة. وقد يعني ذلك أنه لا يُسمح لك ولأفراد عائلتك المباشرين بامتلاك مصالح مالية معينة (أسهم، صناديق، سندات، إلخ) مع عملاء التدقيق في الشركة. ستقدم لك فريق التوظيف مزيدًا من التفاصيل أثناء تقدمك في عملية التوظيف.