الوصف الوظيفي

الأدوار والمسؤوليات

المسؤوليات:

الحفاظ على إدارة أنظمة الأجهزة والبرمجيات لمختبر DFIR الخاص بالفريق، وضمان توفر الأداء للارتباطات الخاصة بالفريق
تحديث مخزون أصول مختبر DFIR الخاص بالفريق والمساهمة في عملية تجديد التراخيص، والمشتريات، وإعداد الميزانية
نشر، تكوين وصيانة أدوات الطب الشرعي واستجابة الحوادث مثل EnCase، Magnet Axiom، FTK، Cellebrite، THOR، Velociraptor، KAPE، IDA Pro، إلخ.
تكوين وتحسين محطات العمل وأجهزة الكمبيوتر المحمولة للطب الشرعي، وأجهزة الكمبيوتر المحمولة الحربية، والخوادم وأنظمة التخزين
ضمان التزام مختبر DFIR الخاص بالفريق بمعايير الأمان والخصوصية وسلامة البيانات
تنفيذ ضوابط الوصول، والتسجيل، ومسارات التدقيق وحلول المراقبة لتأمين بيئة المختبر
تقييم والمساهمة في اختبار وتوصية أدوات وتقنيات جديدة لتعزيز قدرات المختبر
تطوير وصيانة السكربتات أو أدوات الأتمتة لتبسيط سير العمل وتحسين الكفاءة
المساهمة في توثيق العمليات وأنشطة تحسين الخدمة المستمرة
إنشاء وتحديث إجراءات التشغيل القياسية لعمليات المختبر
توثيق عمليات الطب الشرعي، وتكوينات المختبر وإرشادات استخدام الأدوات
التعاون مع العملاء لنشر الأجهزة والبرمجيات للتقييمات والارتباطات الخاصة باستجابة الحوادث
تنفيذ مهام المختبر لدعم الارتباطات الخاصة باستجابة الحوادث الإلكترونية
الإجادة في أدوات الطب الشرعي الرقمي واستجابة الحوادث (Cellebrite، THOR، Velociraptor، KAPE، IDA Pro، Security Onion، FTK Imager، Magnet Axiom، EnCase وغيرها)
فهم جيد لنشر أدوات استجابة الحوادث والطب الشرعي الرقمي والوظائف مثل EDR، NDR، مجمعات القطع الأثرية للطب الشرعي، كشف التسلل، مراقبة الأمان، إدارة السجلات
خبرة مع برامج وأجهزة الطب الشرعي الرقمية مثل حواجز الكتابة، والكابلات والأسلاك المتخصصة في بيئة تقنية، محطات العمل للطب الشرعي، أجهزة الكمبيوتر المحمولة للطب الشرعي، المحولات والموصلات
خبرة (أو على الأقل معرفة) بإدارة الأدلة واكتساب البيانات في المختبر من حيث دعم استجابة الحوادث والطب الشرعي الرقمي
خبرة جيدة في بنية نظام لينكس، الأوامر، الوظائف والأدوات
خبرة جيدة في أجهزة الشبكات: المفاتيح، أجهزة التوجيه والجدران النارية
فهم لأجهزة التخزين مثل NAS
خبرة جيدة في التمثيل الافتراضي باستخدام VMWare ESXi (معرفة Nutanix وبرامج التمثيل الافتراضي الأخرى ستكون ميزة)
معرفة بكيفية بناء تكوينات النظام الأساسية للخوادم ومحطات العمل
خبرة جيدة وإلمام بأنظمة التشغيل للخوادم وأجهزة الكمبيوتر المكتبية لنظام Windows، لينكس / يونكس وماك
خبرة في إدارة البيئات القائمة على السحابة

الملف الشخصي المطلوب للمرشحين

المهارات / الشهادات: -

الشهادات المرغوبة في الحد الأدنى من تخصص واحد: استجابة الحوادث، الطب الشرعي الرقمي، الحوسبة السحابية، إدارة لينكس / ويندوز، اختبار الاختراق، هندسة الأمن مثل CCE، CHFI، GCFE، INE Security، شهادة مايكروسوفت / أزور / فورتينت / ريد هات

الحد الأدنى من خبرة العمل: -

5+ سنوات من العمل في مختبر تقني، مركز بيانات، DFIR أو فرق هندسة النظم مع خبرة عملية في إعداد بيئات تقنية قابلة للتوسع.

التعليم: -

درجة البكالوريوس في علوم الكمبيوتر، الأمن السيبراني، تكنولوجيا المعلومات أو الهندسة مرغوبة، ولكنها ليست إلزامية.

مهندس أمان (مختبر DFIR) Group 42

الأشخاص الذين يبحثون على وظائف مهندس أمان (مختبر DFIR) الوظائف التي تم البحث عنها