وصف الوظيفة
الأدوار والمسؤوليات
نحن نبحث عن أخصائي تحري رقمي أول في الجرائم الرقمية، استجابة الحوادث ومطاردة التهديدات للانضمام إلى فريق الأمن السيبراني لدينا. يجب أن يمتلك المرشح المثالي خبرة قوية في التحري الرقمي، استجابة الحوادث، مطاردة التهديدات، والتحقيق في البرمجيات الخبيثة عبر بيئات المؤسسة. يتطلب الدور خبرة عملية مع أنظمة إدارة الأحداث الأمنية (SIEM) وEDR والتحقيقات الجنائية السحابية وأدوات التحقيق الجنائي لتحديد التهديدات السيبرانية والتحقيق فيها والاحتواء والتخفيف منها وإصلاحها.
المسؤوليات الأساسية
إجراء تحقيقات فحص المضيف والشبكة والذاكرة والمحمول.
قيادة أنشطة استجابة الحوادث بما في ذلك الفرز، الاحتواء، القضاء، الاسترداد وتقرير ما بعد الحادث.
أداء مطاردة تهديدات استباقية باستخدام معلومات التهديد وإطار MITRE ATT&CK.
تحليل أحداث الأمن باستخدام منصات SIEM مثل Microsoft Sentinel وSplunk.
تطوير وتنفيذ استعلامات KQL متقدمة للكشف عن التهديدات والتحقيقات.
التحقيق في تنبيهات أمان نقطة النهاية باستخدام حلول EDR.
إجراء تحليل للبرمجيات الخبيثة، وتحليل السجلات، وتحليل التقاط الحزم.
إجراء تحقيقات فنية سحابية عبر بيئات AWS وMicrosoft Azure.
أتمتة أنشطة التحري الرقمي واستجابة الحوادث باستخدام Python وPowerShell.
إنتاج تقارير تقنية تفصيلية وملخصات تنفيذية.
التعاون مع فرق SOC، معلومات التهديدات، تكنولوجيا المعلومات والبنية التحتية أثناء التحقيقات.
الملف المرشح المطلوب
خبرة لا تقل عن 6 سنوات في التحري الرقمي، استجابة الحوادث، أو مطاردة التهديدات.
معرفة قوية بمنهجيات التحري الرقمي والاستجابة للحوادث.
خبرة عملية مع EnCase، FTK، Cellebrite، Oxygen Forensics، Volatility، وغيرها من أدوات التحليل الجنائي.
خبرة مع Microsoft Sentinel، Splunk، أو منصات SIEM مماثلة.
معرفة قوية بتقنيات EDR.
خبرة متقدمة في كتابة استفسارات Kusto Query Language (KQL).
خبرة في التحري الرقمي على المضيف والشبكة والسحابة والذاكرة والمحمول.
فهم قوي لتحليل السجلات وتحليل التقاط الحزم.
خبرة في تحقيقات السحابة AWS وMicrosoft Azure.
مهارات البرمجة باستخدام Python و/أو PowerShell.
فهم قوي لإطار MITRE ATT&CK.
مهارات تحليلية، التواصل، التوثيق وحل المشكلات بشكل ممتاز.
القدرة على إدارة عدة حوادث في وقت واحد في بيئة سريعة الإيقاع.
الشهادات المفضلة
Job Description
Roles & Responsibilities
We are seeking an experienced Senior Digital Forensics, Incident Response & Threat Hunting Specialist to join our Cyber Security team. The ideal candidate will have strong expertise in digital forensics, incident response, threat hunting, and malware investigations across enterprise environments. The role requires hands-on experience with SIEM, EDR, cloud forensics, and forensic investigation tools to identify, investigate, contain, and remediate cyber threats.
Key Responsibilities
Conduct host, network, memory, and mobile forensic investigations.
Lead incident response activities including triage, containment, eradication, recovery, and post-incident reporting.
Perform proactive threat hunting using threat intelligence and the MITRE ATT&CK framework.
Analyze security events using SIEM platforms such as Microsoft Sentinel and Splunk.
Develop and execute advanced KQL queries for threat detection and investigations.
Investigate endpoint security alerts using EDR solutions.
Perform malware analysis, log analysis, and packet capture analysis.
Conduct cloud forensic investigations across AWS and Microsoft Azure environments.
Automate forensic and incident response activities using Python and PowerShell.
Produce detailed technical reports and executive summaries.
Collaborate with SOC, Threat Intelligence, IT, and Infrastructure teams during investigations.
Desired Candidate Profile
Minimum 6 years of experience in Digital Forensics, Incident Response, or Threat Hunting.
Strong knowledge of Digital Forensics and Incident Response methodologies.
Hands-on experience with EnCase, FTK, Cellebrite, Oxygen Forensics, Volatility, and other forensic analysis tools.
Experience with Microsoft Sentinel, Splunk, or similar SIEM platforms.
Strong knowledge of EDR technologies.
Advanced experience writing Kusto Query Language (KQL) queries.
Experience in host, network, cloud, memory, and mobile forensics.
Strong understanding of log analysis and packet capture analysis.
Experience with AWS and Microsoft Azure cloud investigations.
Scripting skills using Python and/or PowerShell.
Strong understanding of the MITRE ATT&CK framework.
Excellent analytical, communication, documentation, and problem-solving skills.
Ability to manage multiple incidents simultaneously in a fast-paced environment.
Preferred Certifications