محلل استخبارات التهديدات

cyberani solutions

نحن نبحث عن محلل استخبارات التهديدات للانضمام إلى فريق البحث واستخبارات التهديدات في خدمات الأمن المدارة لدينا. هذه وظيفة للمبتدئين مثالية لخريج حديث شغوف بالأمن السيبراني ويتطلع لتطوير خبرته في استخبارات التهديدات. سيساعد المرشح الناجح الفرق الداخلية من خلال جمع وتحليل وتوزيع استخبارات التهديدات القابلة للتنفيذ لتعزيز موقف أمان عملائنا وتحسين قدرات اكتشاف الحوادث والاستجابة لها.

المسؤوليات الأساسية:

جمع استخبارات التهديدات:

جمع بيانات استخبارات التهديدات من مصادر الاستخبارات مفتوحة المصدر (OSINT)، والتغذيات التجارية، ومصادر الويب المظلم، والبيانات الداخلية لتحديد التهديدات الناشئة والاتجاهات.

مراقبة أنشطة فاعلي التهديد، والتقنيات، والتكتيكات، والإجراءات (TTPs) لتقديم تحديثات استخبارات ذات صلة للفرق الداخلية.

التحليل والتعزيز:

تحليل البيانات المجمعة لتحديد الأنماط، ومؤشرات التهديد (IOCs)، والمخاطر المحتملة على العملاء وبنية MSS التحتية.

ربط استخبارات التهديدات مع الأحداث والحوادث الأمنية الداخلية لتقديم رؤى غنية وقابلة للتنفيذ.

إجراء أبحاث حول الثغرات، واستغلالات، والبرمجيات الخبيثة، وحملات الجرائم الإلكترونية لتحسين فهم الفريق لمشهد التهديدات.

تقرير استخبارات التهديدات:

إنشاء تقارير استخبارات تهديدات مفصلة، بما في ذلك IOCs، وملفات تعريف فاعلي التهديد، ومنهجيات الهجوم، للفرق الداخلية والعملاء.

تقديم إحاطات وتنبيهات دورية حول التهديدات الناشئة، والثغرات، والأحداث السيبرانية الهامة.

تلخيص المعلومات التقنية المعقدة إلى منتجات واضحة وموجزة وقابلة للتنفيذ مصممة لمختلف الجماهير.

التعاون مع الفرق الداخلية:

العمل عن كثب مع محللي SOC، وفرق الاستجابة للحوادث، وفرق إدارة الثغرات لضمان توافق استخبارات التهديدات مع الاحتياجات التشغيلية.

المساعدة في بناء وصيانة سير العمل لاستخبارات التهديدات، بما في ذلك تطوير قواعد الكشف وكتيبات الأتمتة.

تقديم توصيات لتحسين الضوابط والدفاعات الأمنية بناءً على نتائج استخبارات التهديدات.

التعلم والتطوير المستمر:

البقاء على اطلاع على أحدث التطورات في الأمن السيبراني، بما في ذلك الأدوات والتقنيات والتهديدات الجديدة.

المشاركة في جلسات التدريب، والشهادات، وورش العمل لتعزيز المعرفة والمهارات.