قائد استجابة حوادث الأمن السيبراني من البداية للنهاية

الوصف الوظيفي

الدور يشمل قيادة استجابة شاملة لحوادث الأمن السيبراني تشمل العزل، التحقيق، الإزالة، والاستعادة. إدارة حفظ الأدلة الرقمية وسلسلة الحفظ عبر المستودعات، النقاط الطرفية، والبيئات السحابية. التحقيق في اختراقات سلسلة التوريد البرمجية باستخدام خطوط CI/CD، GitHub/GitLab، ونقاط المطورين. تحديد السبب الجذري، المريض صفر، وتوقيت العدوى عبر التحليل الجنائي. تنفيذ صيد التهديدات عبر سجلات DNS، NAT، البروكسي، الجدار الناري، EDR والسحابة. تحليل برامج جافاسكريبت المموهة وتطوير قواعد الكشف YARA. الإشراف على إعادة بناء النقاط الطرفية، تدوير الاعتمادات، تصحيح تاريخ Git، واستعادة أحمال العمل السحابية. إعداد تقارير التحقيق الجنائي، الإزالة، وإغلاق الحادث. تقديم تحديثات يومية وملخصات تقنية لأصحاب المصلحة

المتطلبات

• خبرة عملية أكثر من 10 سنوات في استجابة الحوادث (IR) والطب الشرعي الرقمي
• شهادة GIAC GCIA سارية، بالإضافة إلى واحدة على الأقل من: GIAC GCIH
• GIAC GCFA
• GIAC GREM
• إثبات قيادة استجابة الحوادث كقائد محدد
• خبرة في التحقيق في اختراقات سلسلة التوريد البرمجية، CI/CD، أو GitHub/GitLab
• معرفة قوية بداخلية Git وإعادة كتابة التاريخ باستخدام git filter-repo
• خبرة في الطب الشرعي السحابي، ويفضل منصة Google Cloud (GCP/GKE)
• إتقان تحليل برمجيات جافاسكريبت الخبيثة وكشف YARA

المهارات