المستشار الرئيسي

الوصف الوظيفي

نحن نبحث عن مستشار رئيسي - الاستجابة لحوادث FortiGuard للعمل في منصب جديد ديناميكي ومثير يقدم تقاريره إلى مدير العمليات لخدمات الاستشارات الأمنية في FortiGuard. سيعمل المحلل مباشرة مع أعضاء فريق الاستجابة للحوادث والطب الشرعي ذو المستوى العالمي. يتكون فريقنا من أفراد يتمتعون بمعرفة قوية في مجال البحث عن البرامج الضارة وتحليلها، والهندسة العكسية، ولغات البرمجة النصية المتعددة، والطب الشرعي، و TTPs الخاصة بالجهات الفاعلة في مجال التهديد. في هذا الدور العملي الذي يواجه العميل، يكون الهدف الرئيسي للمستشار هو قيادة وإدارة عمليات الاستجابة للحوادث وتدريب / توجيه المستشارين الأمنيين الآخرين. من خلال الاستفادة من فهمك المتعمق لتكتيكات وتقنيات وإجراءات وأدوات الجهات الفاعلة في التهديد بالإضافة إلى أدوات FortiEDR الرائدة، ستحتاج إلى اكتساب الوعي الظرفي بسرعة لتقديم التوجيه لأعضاء الفريق وكذلك للعميل. بالإضافة إلى ذلك، سيساعد المرشح من وقت لآخر في إنشاء منتجات عمل بحثية عن التهديدات مثل المدونات والعروض التقديمية. لكي ينجح في هذا الدور، يجب أن يتمتع المرشح بمهارات استشارية قوية ومهارات فنية عميقة وقادر على العمل ضمن جداول زمنية ضيقة. المسؤوليات: • قيادة ارتباطات IR وتوجيه/تدريب المحللين المبتدئين • العمل كجهة الاتصال الأساسية للعملاء أثناء التحقيقات، وتقديم تحديثات واضحة على المستوى الفني والتنفيذي. • استمر في التركيز على تحسين العملية للعملاء الذين يواجهون خدمات الاستجابة للحوادث • إجراء التحليل المستند إلى المضيف ووظائف الطب الشرعي على أنظمة Windows و Linux و Mac OS X • مراجعة جدار الحماية والويب وقاعدة البيانات ومصادر السجل الأخرى لتحديد الأدلة والمصنوعات الخاصة بالأنشطة الضارة والمخترقة • الاستفادة من منصة FortiEDR الخاصة بنا لإجراء التحقيقات لاكتشاف التهديدات الأمنية وتحليلها بسرعة • إجراء الطب الشرعي للذاكرة وتحليل الملفات حسب الحاجة • المساهمة في استهلاك معلومات التهديدات وتوليدها ضمن النظام البيئي لمعلومات التهديدات FortiGuard. • إجراء هندسة عكسية أساسية للأدوات الخبيثة التي تستخدمها جهات التهديد • تطوير تقارير وعروض كاملة وغنية بالمعلومات للجمهور التنفيذي والتقني • التوفر خلال الليالي/عطلات نهاية الأسبوع حسب الحاجة لارتباطات IR

المتطلبات

• مهارات الاتصال الكتابية والشفوية ممتازة
• خبرة في لغة برمجة نصية واحدة على الأقل: Shell، Ruby، Perl، Python، إلخ
• القدرة على استخراج البيانات باستخدام YARA أو RegEx أو تقنيات أخرى لتحديد التهديدات الجديدة
• تجربة مع أدوات تحليل البرامج الضارة مثل IDA Pro و OllyDbg و Immunity Debugger
• معرفة قوية بالعناصر الداخلية لنظام التشغيل وتجربة أمان نقطة النهاية.
• قادرة على التواصل مع كل من الموظفين التقنيين والتنفيذيين
• البرامج الضارة الثابتة والديناميكية وتحليل السجل
• دوافع عالية، ذاتية القيادة وقادرة على العمل بشكل مستقل وضمن فريق
• القدرة على العمل تحت الضغط في المواقف الحرجة والوقت الليالي العرضية وعطلات نهاية الأسبوع
• يعد الفهم القوي لـ Active Directory وكيفية تأمينه ميزة إضافية
• درجة البكالوريوس في هندسة الكمبيوتر، علوم الكمبيوتر أو المجال ذي الصلة
• أو أكثر من 10 سنوات من الخبرة في الاستجابة للحوادث و/أو الطب الشرعي

المهارات