استشاري استجابة الحوادث الرائد Fortinet

المسؤوليات:

• قيادة التفاعلات في مجال الاستجابة للحوادث وتوجيه/تدريب المحللين المبتدئين
• أن تكون جهة الاتصال الرئيسية للعملاء أثناء التحقيقات، وتقديم تحديثات تقنية واضحة على المستوى التنفيذي.

• الاستمرار في التركيز على تحسين العمليات لخدمات الاستجابة للحوادث التي تواجه العملاء

• إجراء تحليلات قائمة على المضيف ووظائف الطب الشرعي على أنظمة ويندوز، لينوكس، وماك OS X

• مراجعة جدران الحماية، والويب، وقواعد البيانات، ومصادر السجلات الأخرى لتحديد الأدلة والآثار للنشاطات الخبيثة والمخترقة

• استغلال منصة FortiEDR لدينا لإجراء تحقيقات لاكتشاف وتحليل التهديدات الأمنية بسرعة

• أداء الطب الشرعي للذاكرة وتحليل الملفات حسب الحاجة

• المساهمة في استهلاك وتوليد معلومات التهديدات ضمن نظام معلومات التهديدات FortiGuard.

• أداء الهندسة العكسية الأساسية لأدوات التهديدات الخبيثة

• تطوير تقارير وعروض تقديمية كاملة ومفيدة للجمهور التنفيذي والتقني

• التوفر خلال الليالي/عطلات نهاية الأسبوع حسب الحاجة لتفاعلات الاستجابة للحوادث

المهارات المطلوبة:

• مهارات تواصل كتابية وشفوية ممتازة

• خبرة في التواصل مع العملاء

• خبرة في واحدة على الأقل من لغات البرمجة النصية: شيل، روبي، بيرل، بايثون، إلخ
• القدرة على التنقيب في البيانات باستخدام YARA، RegEx أو تقنيات أخرى لتحديد التهديدات الجديدة

• خبرة مع EnCase، FTK، X-Ways، SIFT، Splunk، Redline، Volatility، WireShark، TCPDump، وأدوات الطب الشرعي مفتوحة المصدر تعتبر ميزة

• خبرة في أدوات تحليل البرمجيات الخبيثة مثل IDA Pro، OllyDbg، Immunity Debugger
• خبرة عملية في التعامل مع حملات APT، وتكتيكات وتقنيات وإجراءات الهجوم (TTPs)، وتقنيات حقن الذاكرة، وتحليل البرمجيات الخبيثة الثابتة والديناميكية وآليات الاستمرارية للبرمجيات الخبيثة
• معرفة قوية بتفاصيل نظام التشغيل وتجربة في أمان النقاط النهائية.
• القدرة على التواصل مع كل من الأفراد الفنيين والتنفيذيين
• تحليل البرمجيات الخبيثة الثابتة والديناميكية والسجلات
• تحليل الملفات الثنائية في لينوكس وماك وفهم تفاصيل نظام ماك يعتبر ميزة لكنه ليس مطلوباً..
• مدفوع للغاية، وذاتي الدفع وقادر على العمل بشكل مستقل وضمن فريق
• قادر على العمل تحت الضغط في حالات حرجة زمنياً وأعمال في بعض الليالي وعطلات نهاية الأسبوع

• فهم قوي لـ Active Directory وكيفية تأمينه يعتبر ميزة

التعليم:

• درجة البكالوريوس في هندسة الكمبيوتر، علوم الكمبيوتر أو مجال ذو صلة
• أو أكثر من 10 سنوات من الخبرة في الاستجابة للحوادث أو الطب الشرعي