أخصائي استجابة لحوادث الأمن السيبراني VaporVM

التعامل مع حوادث الأمن السيبراني وتحليلها والاستجابة لها.

• تنفيذ أنشطة استجابة الحوادث، بما في ذلك جمع الأدلة الجنائية، وتوافق التطفل، والتتبع، وتحليل التهديدات، وإصلاح النظام.
  
• تحليل السجلات من مصادر متعددة لتحديد التهديدات الأمنية المحتملة للشبكة.
  
• تقييم أولويات الحوادث لتحديد الثغرات، النطاق، العجلة، والتأثير المحتمل، وتقديم توصيات للإصلاح السريع.
  
• ربط بيانات الحوادث لتحديد الثغرات.
  
• تحليل اتجاهات الدفاع السيبراني وإعداد التقارير.
  
• إجراء الحصول الأولي على الصورة الجنائية وفقًا للمعايير ذات الصلة للتحقيق وتحليلها لتحديد إجراءات الإصلاح المناسبة.
  
• تحليل تنبيهات الشبكة من مصادر متنوعة لتحديد الأسباب الجذرية للحوادث.
  
• تتبع وتوثيق الحوادث.
  
• تطوير ونشر إرشادات وإجراءات الدفاع السيبراني.
  
• جمع آثار التطفل واستخدامها لتقليل الحوادث المستقبلية.
  
• إعداد تقارير الدروس المستفادة.
  
• مراقبة مصادر المعلومات الاستخباراتية الخارجية.
  
• تنسيق جهود استجابة الحوادث.
  
• دعم الفرق القانونية عند الحاجة.
  
• التعاون مع محللي التهديدات.
  
• تحديد مصادر المعلومات للتحقيقات.
  

4 6 سنوات

درجة البكالوريوس في علوم الكمبيوتر أو ما يعادلها

GCIH + Security+