مدير أبحاث الاستخبارات المساعد

cyberani solutions

مدير أبحاث استخبارات ذو خبرة لقيادة فريق أبحاث استخبارات متقدمة متخصص للغاية داخل مركز دمج الاستخبارات لخدمات الأمن المدارة لدينا (MSS). هذا الفريق مسؤول عن إجراء أبحاث تهديدات متقدمة، وإجراء تحليلات عميقة للتهديدات الإلكترونية الناشئة، وتوليد استخبارات عالية الجودة وقابلة للتنفيذ لدعم عمليات MSS الأوسع وتعزيز وضع الأمان لعملائنا. يتطلب الدور خبرة استثنائية في استخبارات تهديدات الإنترنت، وتحليل الأدوات، وإنتاج الاستخبارات، مع التركيز على دعم خدمات MSSP من خلال أبحاث متقدمة ومخرجات استخبارات تركز على العميل.

المسؤوليات الأساسية:

• قيادة وإدارة فريق أبحاث تهديدات الإنترنت المتقدمة داخل مركز دمج الاستخبارات، وضمان مخرجات عالية الجودة والتوافق مع أهداف MSS.
• الإشراف على أبحاث التهديدات المتقدمة والتحليل، بما في ذلك APTs، الحملات، ثغرات اليوم صفر، البرمجيات الخبيثة، وتقنيات الخصوم TTPs، لإنتاج استخبارات قابلة للتنفيذ.
• توجيه إنتاج تقارير استخبارات عالية الجودة، مصممة خصيصًا لعمليات MSSP واحتياجات العملاء المحددة، وضمان الدقة والسرعة.
• التعاون مع الفرق الداخلية لدمج نتائج البحث في سير العمل التشغيلية.
• تقديم استخبارات مفصلة وعالية الجودة تدعم عمليات MSSP وتعزز وضع الأمان لدى العملاء.
• تطوير وتنفيذ سير العمل والعمليات والمنهجيات لضمان كفاءة وفعالية الفريق في توليد الاستخبارات.
• الشراكة مع منظمات مشاركة الاستخبارات الخارجية، والبائعين، والعملاء لتعزيز برنامج أبحاث التهديدات وقدرات مركز الدمج.
• الإبلاغ عن التقدم، والمعايير، وتأثير مبادرات البحث على القيادة العليا.

,requirements:

المؤهلات:

• درجة البكالوريوس في الأمن السيبراني، علوم الكمبيوتر، أمن المعلومات، أو مجال ذي صلة. [شهادات / تراخيص مهنية ذات صلة بالأمن السيبراني تعتبر ميزة]
• 8+ سنوات من الخبرة في استخبارات تهديدات الإنترنت، التحليل المتقدم، أو أدوار تركز على البحث، مع ما لا يقل عن سنتين في دور قيادي أو إداري.
• مهارات مثبتة في القيادة وإدارة الفرق، مع القدرة على إلهام وتوجيه فريق تقني عالي المستوى.
• خبرة متقدمة في تحليل الأدوات، بما في ذلك عكس هندسة البرمجيات الخبيثة، وتحليل الذاكرة، وأبحاث الاستغلال المتقدم.
• معرفة قوية بإطارات عمل استخبارات التهديدات السيبرانية مثل MITRE ATT&CK، نموذج الماس، وسلسلة قتل الإنترنت.
• إجادة أدوات مثل IDA Pro، Ghidra، Wireshark، Volatility، YARA، ومنصات البحث أو التحليل المتقدمة.
• إلمام بأنظمة SIEM، ومنصات استخبارات التهديدات (TIPs)، وXDRs، وصناديق الرمل، وأدوات أخرى مستخدمة في عمليات MSS ومركز الدمج.
• خبرة في تقنيات الخصوم TTPs، وتحليل الاستخبارات، والقدرة على توليد نتائج استخبارات قابلة للتنفيذ.
• إجادة في لغات البرمجة أو السكريبت (مثل: بايثون، PowerShell) لمهام الأتمتة والتحليل المتقدم.
• مهارات ممتازة في الكتابة والتواصل الشفهي، مع القدرة على نقل المفاهيم المعقدة للجمهور الفني والتنفيذي على حد سواء.