مهندس كشف التهديدات

بصفته مهندس كشف التهديدات في COGNNA، سيقوم بتصميم استراتيجيات كشف عالية التأثير، وبناء أتمتة قوية، والارتقاء بعمليات مركز العمليات الأمنية (SOC) إلى مستوى عالمي. كما سيقوم بإرشاد المواهب الصاعدة في مجال الأمن السيبراني والتعاون مع الفرق عبر استخبارات التهديدات، والاستجابة للحوادث، وهندسة المنصات.

هندسة كشف التهديدات المتقدمة

• بناء قواعد ارتباط عالية الدقة وكشوفات سلوكية داخل منصات COGNNA الأمنية.
• ترجمة تكتيكات وتقنيات وإجراءات الخصوم (MITRE ATT&CK)، واستخبارات التهديدات، وبيانات الثغرات إلى منطق قابل للتنفيذ.
• تحديد الفجوات في الكشف وإدخال مصادر بيانات جديدة لتغطية مشهد التهديدات المتطور.
• أتمتة اختبار الكشف والحفاظ على جودة الكشف بمرور الوقت.

هندسة المنصات والتحسين

• قيادة بنية وتحسين حزم التقنيات الخاصة بـ XDR و SIEM و SOC من حيث قابلية التوسع والمرونة.
• تبسيط خطوط أنابيب استيعاب السجلات من التحليل إلى التطبيع والإثراء.
• بناء البرامج النصية والأتمتة (Python، PowerShell) لتعزيز كفاءة مركز العمليات الأمنية.
• دمج الأدوات عبر حزمة SOC لتمكين سير العمل والاستجابة بسلاسة.

اصطياد التهديدات والاستجابة للحوادث

• التعاون مع فرق الاستخبارات والاستجابة للحوادث لإثراء حالات استخدام الكشف ودعم عمليات اصطياد التهديدات.
• توفير دعم من المستوى الثالث وما فوق للتحقيقات في الحوادث وتحليلات ما بعد الحادث.

الإرشاد ونضج مركز العمليات الأمنية

• تحسين دليل اللعب (Playbooks) الخاص بـ SOC، وإجراءات التشغيل القياسية (SOPs)، وسير عمل هندسة الكشف.
• البقاء على اطلاع دائم بالتهديدات العالمية والإقليمية وتطوير الكشف وفقًا لذلك.
• ضمان التوافق مع المتطلبات التنظيمية (مثل NCA ECC، SAMA CSF).

تأثير له أهمية

• بناء منتجات تشكل مستقبل الأمن السيبراني وتحمي المؤسسات على مستوى العالم.

التعاون في الموقع

• كن في قلب الابتكار في مكتبنا بالرياض، وعملًا جنبًا إلى جنب مع خبراء شغوفين.

النمو المستمر

• الوصول إلى الشهادات والتدريبات والفرص لصقل خبراتك.

عقلية الملكية

• استفد من برنامج ملكية الأسهم لدينا (ESOP) وانمُ مع نجاح COGNNA.

ثقافة الثقة

• نحن نمكّن المواهب، ونشجع الملكية، ونحتفل بالنتائج الحقيقية.

• درجة البكالوريوس في علوم الحاسب، أو الأمن السيبراني، أو مجال ذي صلة.

• خبرة عملية في تطوير وصيانة حالات استخدام كشف معقدة.

• فهم قوي لسلوك المهاجمين، وأساسيات الاستجابة للحوادث، والتحليل الجنائي الرقمي.

• المهارات التقنية (أنت مستخدم خبير!)

• SIEM: خبير في استعلامات SIEM (SPL، KQL، Lucene)، وضبط القواعد، وUEBA، والتوسع.

• EDR: معرفة عميقة بأدوات EDR وتكتيكات الكشف على نقاط النهاية.

• أمن الشبكات: خبير في تحليل الحزم (Wireshark)، وIDS/IPS، وNetFlow.

• البرمجة النصية: مهارات متقدمة في Python و/أو PowerShell للأتمتة والتكامل.

• أساسيات أنظمة التشغيل: إتقان سجلات Windows/Linux/macOS، والآثار، والقيمة الجنائية.

• استخبارات التهديدات: مهارة في تحويل استخبارات التهديدات إلى منطق كشف في الوقت الفعلي.

• أمن السحابة: إلمام قوي بمراقبة بيئات IaaS/PaaS/SaaS.

• الشهادات (مفضلة للغاية)

• SANS GIAC (GDAT، GMON، GCIA، GCTI، GCIH)

• Offsec (OSDA)

• INE (eCTHP، eCIR)

• (ISC) CISSP، CSSLP

• المهارات الشخصية

• تفكير تحليلي استثنائي وحل مشكلات إبداعي.

• تواصل ممتاز (الإنجليزية والعربية)، بما في ذلك التقارير الفنية.

• قدرات إرشادية قوية وروح تعاونية.

• دافع ذاتي، ومركّز، وشغوف بالدفاع السيبراني.

• قادر على إدارة الأولويات في المواقف عالية الضغط.