قائد الاستجابة للحوادث (DFIR) -دبي، الإمارات العربية المتحدة
نبذة عن الوظيفة
نحن نبحث عن قائد ذو خبرة في الاستجابة للحوادث لإدارة وتنسيق أنشطة الاستجابة لحوادث الأمن السيبراني. سيكون لدى المرشح المثالي خبرة عملية في الطب الشرعي الرقمي والاستجابة للحوادث (DFIR)، والتحقيق في الحوادث الأمنية، وإجراء تحليل السبب الجذري، وقيادة جهود الاحتواء والاستئصال والتعافي في بيئات المؤسسات. المسؤوليات الرئيسية • قيادة التحقيق والاستجابة لحوادث الأمن السيبراني. • إجراء فرز الحوادث، وتحليلها، واحتوائها، والقضاء عليها، والتعافي منها. • إجراء تحقيقات الطب الشرعي الرقمي وتحليل السبب الجذري. • التنسيق مع شركة نفط الجنوب، وهندسة الأمن، وتكنولوجيا المعلومات، وفرق العمل أثناء الحوادث الأمنية. • تطوير والحفاظ على قواعد وإجراءات الاستجابة للحوادث. • تحليل البرامج الضارة وهجمات التصيد وبرامج الفدية والتهديدات السيبرانية الأخرى. • إعداد تقارير الحوادث وتقديم توصيات لمنع وقوع حوادث في المستقبل. • دعم مطاردة التهديدات والتحسين المستمر لقدرات الاستجابة للحوادث. • ضمان الامتثال لسياسات الأمن التنظيمي وأفضل ممارسات الصناعة.
المتطلبات • 5-7 سنوات من الخبرة في مجال الأمن السيبراني. • التدريب العملي على الخبرة في الاستجابة للحوادث والطب الشرعي الرقمي (DFIR). • خبرة في التحقيق في الحوادث الأمنية في بيئة المؤسسة. • المعرفة بتحليل البرامج الضارة، وبرامج الفدية، والتصيد الاحتيالي، والكشف عن التهديدات. • تجربة مع SIEM، EDR، وأدوات مراقبة الأمن. • فهم قوي لأساسيات Windows وLinux والشبكات والأمان. • مهارات تحليلية واستكشاف الأخطاء وإصلاحها ومهارات الاتصال ممتازة. جميل أن يكون • شهادات مثل GCFA، أو GCIH، أو GCFE، أو CHFI، أو CEH، أو CySA+، أو Security+. • خبرة في الاستجابة للحوادث الأمنية السحابية (Azure أو AWS أو GCP). • تجربة البرمجة النصية (PowerShell أو Python).