استشاري أول - الاستجابة للحوادث

Client of Talentmate

نظرة عامة

كمستشار استجابة للحوادث الأول، ستكون قائدًا تقنيًا، تستفيد من خبرتك ومهاراتك لتقديم حلول وخدمات الأمن السيبراني للعملاء الذين يستعدون أو يستجيبون لحوادث إلكترونية.

ستعمل في بيئة تعاونية مع فريق الدفاع الأزرق وشركائنا لدعم تعاون عملائنا مع فريقنا، وستكون مسؤولًا عن قيادة عناصر الاستجابة والعمل مباشرة مع عملائنا وشركائنا.

المسؤوليات

المسؤوليات الرئيسية

• تقديم الدعم كقائد تقني في استجابة الحوادث النشطة وعبر مختلف عملاء الاحتفاظ بالاستجابة للحوادث
• تحقيق المهام بشكل مستقل داخل الفريق بعد 2-3 أشهر الأولى
• تنفيذ أنشطة البحث عن التهديدات لدعم استجابة الحوادث وتقييمات البيئة الاستباقية
• إجراء تقييمات قائمة على المضيف باستخدام أدوات EDR وتقييمات الشبكة باستخدام بيانات الحزمة الكاملة لتحديد مدى ونطاق الاختراق المحتمل
• إجراء تحقيقات الطب الشرعي على المضيف أو الشبكة عبر منصات Windows وMac وLinux.
• تنفيذ تحقيقات الطب الشرعي الرقمي لدعم استجابة الحوادث الإلكترونية
• المساهمة في توثيق العمليات وأنشطة تحسين الخدمة المستمرة
• التعاون مع العملاء لتعزيز وضع الأمن الدفاعي والضوابط الأمنية الحالية
• إنتاج تقارير مفصلة وموجزات تقنية، والتواصل بفعالية حول المهام والمنهجية والإرشادات للعملاء
• شرح النتائج التقنية بطريقة يمكن أن يفهمها بسهولة الموظفون الفنيون وغير الفنيين
  
  

• فهم قوي لعمليات الفريق الأزرق والبحث عن التهديدات
• فهم جيد لبروتوكولات الشبكة، TCP/IP، إلخ.
• فهم جيد لنظام Microsoft Windows
• فهم جيد لنظام Linux وOSX
• مهارات الطب الشرعي الجيدة عبر أنظمة التشغيل المتعددة
• فهم قوي لأدوات تحليل الشبكة مثل Bro/Zeek، Rita، أو Suricata
• القدرة على إجراء تحليل لسجلات الأجهزة والنظام والشبكة
• فهم جيد لقدرات تحليل البرمجيات الخبيثة الثابتة والديناميكية
• فهم جيد للأنظمة والتقنيات والبنية التحتية المؤسسية
• فهم قوي للهجمات المستهدفة والقدرة على إنشاء خطط تخفيف تكتيكية واستراتيجية مخصصة للمنظمات المخترقة
• فهم قوي للتهديدات الحالية، الثغرات، واتجاهات الهجمات
• فهم قوي لإطار عمل ATT&CK
• مهارات تنظيمية ممتازة، القدرة على تحديد الأولويات، والقدرة على العمل بشكل مستقل
• أي مسؤوليات أخرى كما هو مطلوب من المدير المباشر
  
  

• اهتمام جيد بالتفاصيل ودقة في التقارير
• مهارات اللغة الإنجليزية، سواء المنطوقة أو المكتوبة
• شهادة GIAC في تخصص واحد على الأقل: GNFA، GCIH، GCIA، GCFE، GCFA، GDAT، إلخ. أو ما يعادلها (eLearn Security، إلخ.)
• خبرة سابقة في العمل مع أدوات EDR وأدوات البحث عن التهديدات
• خبرة سابقة في إجراء الطب الشرعي للشبكة مرغوبة
• معرفة حول بنية الأمن السحابية (AWS، Azure، Oracle، إلخ) مرغوبة
• مهارات تنظيمية ممتازة، القدرة على تحديد الأولويات، والقدرة على العمل بشكل مستقل
• الحد الأدنى من الخبرة العملية - 6 سنوات
• التعليم - درجة بكاليوس في علوم الكمبيوتر أو الهندسة مرغوبة ولكنها ليست إلزامية