محلل حوادث - المملكة العربية السعودية - الخفجي

وصف الوظيفة

· خبرة معتمدة في خدمات الأمن المدارة للمؤسسات تركز على أنشطة الاستجابة للحوادث.

· معرفة قوية بالأدوات المستخدمة في أمان الشبكات.

· فهم تقنيات الهجوم والدفاع الأساسية.

· تطوير واتباع عمليات وإجراءات تشغيلية مفصلة.

· تحليل وتصعيد والمساعدة في معالجة حوادث أمن المعلومات.

· تحديد أولويات المهام المتعددة وصياغة الردود / التوصيات للعملاء.

· تقديم المساعدة لفرق الاستجابة للحوادث الأخرى.

· تطبيق الفطنة التقنية والقدرات التحليلية لتسريع وتعزيز الاستجابة.

· القدرة على اتباع عملية تحقيق.

· فهم قوي لأنظمة التشغيل (لينكس وويندوز).

· فهم عالي لعمليات تحديد وإصلاح البرمجيات الضارة.

· القدرة على توثيق وشرح التفاصيل التقنية بطريقة مختصرة وسهلة الفهم.

· القدرة على قراءة وفهم مصادر السجلات المتنوعة بسرعة.

· البحث وتوثيق التهديدات وسلوكها.

· فهم جيد لأدوات الاستجابة للحوادث والأدوات الجنائية بما في ذلك Redline وVolatility وFTK وEncase وPhotorec وBulk Extractor، إلخ.

· فهم جيد لأدوات تحليل الحزم (tcpdump وWireshark وngrep، إلخ).

· معرفة عملية بالأدوات مثل: أدوات تطبيق الويب، الوكلاء الاعتراضيون (مثل Burp Proxy وParos Proxy، إلخ) والماسحات الآلية (مثل Nessus وAcunetix وWebInspect وNetsparker وnikto وSkipfish).

· معرفة عملية بأدوات الاستغلال - Metasploit وKarmetasploit وBurpSuite وBackTrack/Kali Linux وSQLMap وSocial Engineering Toolkit.