أخصائي استجابة حوادث الأمن السيبراني والتحقيقات الرقمية

الوصف الوظيفي

هدف الدور: قيادة وتنفيذ استجابة حوادث الأمن السيبراني والتحقيقات الرقمية مع الحفاظ على الأدلة والامتثال لمتطلبات التقارير التنظيمية. المسؤوليات: التحقيق في حوادث الأمن السيبراني وتحديد نطاق الهجوم وتأثيره ونقاط الدخول والأصول المتأثرة؛ تنفيذ احتواء، وإزالة، واستعادة، وتحليل السبب الجذري، ومراجعة ما بعد الحادث؛ جمع، وحفظ، وتحليل الأدلة الرقمية وفقًا لإجراءات سلسلة الحفظ المعتمدة؛ إجراء تحليل للقرص والذاكرة والشبكة والنقاط الطرفية والبرمجيات الخبيثة باستخدام الأدوات الجنائية المناسبة؛ تطوير وصيانة إجراءات استجابة الحوادث ودليل التحقيقات وطرق التعامل مع الأدلة؛ إعداد تقارير تقنية وتنفيذية عن الحوادث والنتائج الجنائية وتقارير تحليل السبب الجذري؛ التنسيق مع الفرق الداخلية وأصحاب المصلحة وضمان تصنيف الحوادث وتقريرها وفق متطلبات NCA

المتطلبات

• الجنسية السعودية شرط أساسي
• شهادة بكالوريوس في الأمن السيبراني أو التحقيقات الرقمية أو علوم الحاسوب أو مجال ذي صلة
• خبرة في استجابة حوادث الأمن السيبراني والتحقيقات الرقمية
• معرفة قوية بسلوك المهاجم وطرق التحقيق وحوكمة NIST للرد على الحوادث وإطار MITRE ATT&CK
• خبرة عملية مع أدوات SIEM و EDR و EnCase و FTK و Volatility أو Autopsy أو أدوات مماثلة
• إتقان التعامل مع الأدلة الرقمية وسلسلة الحفظ
• الهدوء والحسم أثناء الحوادث ذات الضغط العالي
• قدرة تفكير تحقيقية قوية واهتمام بالتفاصيل وحكم مهني
• كتابة تقنية واضحة والقدرة على توصيل النتائج للقيادات والفِرق التقنية
• نزاهة عالية واحترام صارم للسرية
• شهادات مهنية مفضلة مثل CISSP أو GCIA أو GSEC أو GCIH أو CISM

المهارات