حارس أول في التحقيق الرقمي والاستجابة للحوادث

"من نحن: تشكّل COGNNA مستقبل الأمن السيبراني من خلال الابتكار والذكاء والسعي الدؤوب للحماية. تُدمج منصاتنا الذكاء الاصطناعي المتطور والكشف الفوري عن التهديدات والرؤى الأمنية العميقة لمساعدة المؤسسات على الدفاع الاستباقي ضد التهديدات السيبرانية المتطورة. المسؤوليات: قيادة التحقيقات الجنائية الشاملة من البداية إلى النهاية عبر نقاط النهاية والمنصات السحابية والبنية التحتية للشبكات من الفرز الأولي إلى تحديد السبب الجذري، بما في ذلك تحديد مؤشرات الاختراق وتسريب البيانات والوصول غير المصرح به. تنسيق وقيادة فريق DFIR خلال التحقيقات النشطة، وضمان منهجية متسقة وسلامة الأدلة وسرعة التحقيق. سحب وتحليل السجلات من منصات EDR/XDR وSIEM وDLP ومزودي الهوية وبوابات البريد الإلكتروني لإعادة بناء الجداول الزمنية الدقيقة للهجمات ونشاط المستخدمين. الحصول على صور جنائية من أجهزة الحاسوب المحمولة والأجهزة المحمولة والخوادم والمستودعات السحابية مع سلسلة الحفظ الكاملة. التعمق في الآثار الرقمية لأنظمة الملفات والذاكرة والسجل والسجلات وحالات التكوين لإعادة بناء ما حدث بالضبط ومتى. ربط القياس عن بُعد لنقاط النهاية والشبكة والهوية في صورة متماسكة لسلوك المهاجم والوصول إلى النظام. بناء سير عمل مدعوم بالذكاء الاصطناعي يؤتمت جمع الأدلة واكتشاف الأنماط وإنشاء الجداول الزمنية لتوسيع قدرة التحقيق. ترجمة النتائج التقنية إلى روايات واضحة ومرتبة زمنياً للمديرين التنفيذيين وأصحاب المصلحة متعددي الوظائف دون مصطلحات معقدة أو غموض. إغلاق الحلقة: إعادة نتائج التحقيق إلى قواعد الكشف وضوابط الوصول وتحسينات السياسات. التعليم: بكالوريوس في الأمن السيبراني أو العلاقات الدولية أو علوم الحاسوب أو مجال ذي صلة. الخبرة: 3+ سنوات في الطب الشرعي الرقمي أو الاستجابة للحوادث أو التحقيقات الأمنية، مع سجل حافل في قيادة أو تنسيق مهام DFIR. تواصل كتابي وشفهي استثنائي باللغتين الإنجليزية والعربية. إتقان عملي لأدوات الطب الشرعي: FTK أو X-Ways أو Cellebrite أو Axiom أو منصات مكافئة. إتقان قوي لبروتوكولات الشبكة (TCP/IP، HTTP/S، DNS) وتحليل السجلات عبر منصات SIEM. القدرة على البرمجة النصية بلغة Python أو PowerShell أو Bash المستخدمة لأتمتة معالجة الأدلة وليس نظرياً فقط. معرفة عملية عميقة ببيئات Windows وmacOS وLinux/Unix على مستوى الآثار الرقمية والنظام. خبرة مثبتة في دمج أدوات الذكاء الاصطناعي في سير عمل التحقيق لتسريع الفرز أو اكتشاف الأنماط أو إعداد التقارير. متواصل واضح وواثق قادر على إحاطة المديرين التنفيذيين والعمل جنباً إلى جنب مع الفرق القانونية والموارد البشرية والامتثال دون فقدان الدقة التقنية. الامتثال: ضمان توافق جميع العمليات مع لوائح NCA ECC وSAMA CSF. الشهادات (مفضلة بشدة): SANS / GIAC (GCFA، GCFE، GNFA، GCIA أو ما شابه) IACIS CFCE EC-Council CHFI Offsec (OSDA، OSIR). تأثير مهم: بناء منتجات تشكّل مستقبل الأمن السيبراني وتحمي المؤسسات عالمياً. تعاون في الموقع: كن في قلب الابتكار في مكتبنا بالرياض، واعمل جنباً إلى جنب مع خبراء شغوفين. نمو مستمر: الوصول إلى الشهادات والتدريبات والفرص لصقل خبرتك. عقلية الملكية: استفد من برنامج ESOP الخاص بنا وانمُ مع نجاح COGNNA. ثقافة الثقة: نمكّن المواهب ونشجع الملكية ونحتفي بالنتائج الحقيقية.

التعليم: بكالوريوس في الأمن السيبراني أو العلاقات الدولية أو علوم الحاسوب أو مجال ذي صلة. الخبرة: 3+ سنوات في الطب الشرعي الرقمي أو الاستجابة للحوادث أو التحقيقات الأمنية، مع سجل حافل في قيادة أو تنسيق مهام DFIR. تواصل كتابي وشفهي استثنائي باللغتين الإنجليزية والعربية. إتقان عملي لأدوات الطب الشرعي: FTK أو X-Ways أو Cellebrite أو Axiom أو منصات مكافئة. إتقان قوي لبروتوكولات الشبكة (TCP/IP، HTTP/S، DNS) وتحليل السجلات عبر منصات SIEM. القدرة على البرمجة النصية بلغة Python أو PowerShell أو Bash المستخدمة لأتمتة معالجة الأدلة وليس نظرياً فقط. معرفة عملية عميقة ببيئات Windows وmacOS وLinux/Unix على مستوى الآثار الرقمية والنظام. خبرة مثبتة في دمج أدوات الذكاء الاصطناعي في سير عمل التحقيق لتسريع الفرز أو اكتشاف الأنماط أو إعداد التقارير. متواصل واضح وواثق قادر على إحاطة المديرين التنفيذيين والعمل جنباً إلى جنب مع الفرق القانونية والموارد البشرية والامتثال دون فقدان الدقة التقنية. الامتثال: ضمان توافق جميع العمليات مع لوائح NCA ECC وSAMA CSF. الشهادات (مفضلة بشدة): SANS / GIAC (GCFA، GCFE، GNFA، GCIA أو ما شابه) IACIS CFCE EC-Council CHFI Offsec (OSDA، OSIR)"