رئيس قسم DFIR EarthLink Telecommunications

قيادة التحقيقات الجنائية الرقمية وجهود الاستجابة للحوادث، مع ضمان التعرف الفوري، الاحتواء، القضاء، والتعافي من الحوادث السيبرانية.

مراقبة وتحليل الأدلة الرقمية وحركة الشبكة للحوادث الأمنية، مستفيدًا من honeypots لاكتشاف ودراسة الأنشطة الخبيثة والتسللات، مما يعزز فهمنا للتهديدات الناشئة وطرق الهجوم.

إدارة التعرف وتحليل الجهات المهددة والتكتيكات، وتنسيق جهود الفريق لكشف منهجيات الهجوم المعقدة وتقديم رؤى قابلة للتنفيذ لتخفيف التهديدات بشكل استباقي.

تخطيط وتوزيع أدوات وموارد الطب الشرعي الرقمي، مع تحسين استخدامها للتحليل الفعال والدقيق. بالإضافة إلى ذلك، الإشراف على مجموعة أدوات الطب الشرعي الرقمي للتعامل مع التهديدات السيبرانية المتطورة.

قيادة إنشاء وتنفيذ خطط الاستجابة للحوادث التفصيلية، والتعاون عبر الفرق لتحسين الاستراتيجيات وضمان استجابات سريعة وفعالة للحوادث السيبرانية، مما يزيد من مرونة المنظمة.

إدارة honeypots لجمع معلومات التهديد، مع ضمان نشرها وصيانتها. استخدام بيانات honeypot لتعزيز فهم التهديدات الناشئة وتكتيكات الخصوم.

الإشراف على جمع وتحليل معلومات التهديد من مصادر متعددة، والتعاون لتعزيز مرونة المنظمة ضد التهديدات السيبرانية.

توليد تقارير حوادث وتقييمات تهديد في الوقت المناسب، وتقديم رؤى قابلة للتنفيذ للمعنيين والمساهمة في استراتيجيات الدفاع الاستباقية.

إدارة فريق من المحللين المتخصصين في تحليل البرمجيات الضارة المتقدمة لتحديد وتخفيف والاستجابة لتهديدات البرمجيات الخبيثة بشكل فعال.

التعاون مع الفرق متعددة الوظائف لتنسيق الاستجابة للحوادث، وتعزيز نهج متماسك واستباقي للأمن السيبراني.

درجة البكاليوس في علوم الحاسوب، هندسة الحاسوب، أو أي درجة هندسية ذات صلة.

(8+) سنوات في تطوير البرمجيات، الأتمتة، هندسة الأنظمة، أمن المعلومات وDFIR.

المعرفة:

• معرفة جيدة بمعايير وأطر معلومات التهديد مثل OpenIoC، STIX، TAXII، Yara، وقواعد الكشف.
• معرفة بالتهديدات السيبرانية، الثغرات، الهندسة العكسية، regex، قواعد البيانات، ولغات البرمجة.
• إتقان تحليل تهديدات البرمجيات الضارة المتقدمة وتحديد سلوكيات البرمجيات الخبيثة.
• القدرة على إجراء تحليل برمجيات ضارة ثابت وديناميكي.
• تطوير استراتيجيات لتخفيف والاستجابة لتهديدات البرمجيات الضارة بشكل فعال.
• إظهار القدرة على توجيه وتطوير أعضاء الفريق، وتعزيز ثقافة التعاون والابتكار والتعلم المستمر.
• تجربة مثبتة في إدارة مشاريع ومبادرات معقدة، مع التركيز على تحقيق النتائج ضمن الجداول الزمنية والميزانيات المحددة.
• فهم عميق لتقنيات وبروتوكولات الأتمتة وأمن المعلومات.
• القدرة على البقاء مجهول الهوية أثناء تصفح الويب العام والداكن.
• معرفة بمراحل الهجمات السيبرانية (مثل: الاستطلاع، المسح، التعداد، الحصول على الوصول، تصعيد الامتيازات، الحفاظ على الوصول، استغلال الشبكة، تغطية الآثار).
• معرفة بأطر الأمن السيبراني مثل MITRE، NIST، وسلسلة قتل السيبرانية.
• معرفة بأمن الشبكات (مثل: التشفير، جدران الحماية من الجيل التالي، المصادقة، honeypots، حماية المحيط).
• القدرة على البقاء على اطلاع بأحدث تهديدات الأمن، الثغرات، والاتجاهات الصناعية.
• معرفة اللغة الروسية ميزة.
• معرفة بمجموعات APT ميزة.