كشف التهديدات - COOP
COGNNA
0–5 سنوات خبرة
تفاصيل الوظيفة
بصفتك متعاوناً في كشف التهديدات في COGNNA، ستقوم بتصميم استراتيجيات كشف عالية التأثير، وبناء أتمتة قوية، والارتقاء بعمليات مركز العمليات الأمنية (SOC) إلى معيار عالمي المستوى. ستقوم أيضاً بتوجيه المواهب السيبرانية الصاعدة والتعاون مع الفرق عبر استخبارات التهديدات والاستجابة للحوادث وهندسة المنصات. هندسة كشف التهديدات المتقدمة: بناء قواعد ارتباط عالية الدقة وكشوفات سلوكية ضمن منصات COGNNA الأمنية. ترجمة تكتيكات وأساليب وإجراءات الخصوم (MITRE ATT&CK) وبيانات استخبارات التهديدات والثغرات إلى منطق قابل للتنفيذ. تحديد فجوات الكشف وإدخال مصادر بيانات جديدة لتغطية مشهد التهديدات المتطور. أتمتة اختبار الكشف والحفاظ على جودة الكشف بمرور الوقت. هندسة المنصات والتحسين: قيادة هندسة وتحسين مجموعات تقنيات XDR وSIEM وSOC لتحقيق قابلية التوسع والمرونة. تبسيط خطوط استيعاب السجلات من التحليل إلى التطبيع والإثراء. بناء نصوص برمجية وأتمتة (Python، PowerShell) لتعزيز كفاءة SOC. دمج الأدوات عبر مجموعة SOC لتمكين سير عمل واستجابة سلسة. البحث عن التهديدات والاستجابة للحوادث: التعاون مع فرق الاستخبارات والاستجابة للحوادث لإثراء حالات استخدام الكشف ودعم عمليات البحث عن التهديدات. تقديم دعم من المستوى الثالث+ لتحقيقات الحوادث وتحليل ما بعد الحادث. الإرشاد ونضج SOC: تحسين أدلة SOC وإجراءات التشغيل القياسية وسير عمل هندسة الكشف. البقاء على اطلاع بالتهديدات العالمية والإقليمية وتطوير الكشف وفقاً لذلك. ضمان التوافق مع المعايير (مثل NCA ECC، SAMA CSF).
- مسجل حالياً في سنته الأخيرة للحصول على درجة البكالوريوس في علوم الحاسوب أو الأمن السيبراني أو تقنية المعلومات أو مجال ذي صلة وثيقة، مع تخرج مخطط خلال أو مباشرة بعد فترة التعاون لمدة 6 أشهر.
- فهم أساسي لمفاهيم الأمن السيبراني، بما في ذلك نواقل الهجوم الشائعة، والبنية الداخلية لنظامي التشغيل Windows/Linux، وبروتوكولات الشبكة.
- إلمام بكتابة نصوص برمجية بسيطة بلغة Python أو PowerShell لأتمتة المهام المتكررة أو تحليل البيانات.
- فهم أساسي لما هي السجلات (مثل سجلات أحداث Windows، Syslog) واهتمام بكيفية جمعها وتحليلها.
- القدرة على الالتزام بمهمة تعاون بدوام كامل (أو شبه دوام كامل، حسب قواعد الجامعة) لمدة 6 أشهر متواصلة.
- معرفة مفاهيمية بإطار MITRE ATT&CK وكيفية ارتباطه بسلوكيات الخصوم.
- خبرة سابقة في استخدام منصات SIEM/XDR، أو بناء مختبر منزلي (مثل Splunk، Elastic، Wireshark).
- وعي عام بأطر الأمن السيبراني أو معايير الامتثال المحلية (مثل NCA ECC أو SAMA CSF).
- عقلية تحليلية قوية، وفضول عالٍ للتعمق في اتجاهات التهديدات، ومهارات توثيق كتابية ممتازة.