أخصائي الكشف ودمج الاستخبارات

"قيادة ارتباطات العملاء ودفع تقديم الخدمات في هندسة الكشف، واستخبارات التهديدات السيبرانية (CTI)، والحماية من المخاطر الرقمية (DRP). كما يساهم الأخصائي في تطوير الخدمات ويمثل مزود خدمات الأمن المُدار (MSSP) كخبير موضوعي خلال ارتباطات العملاء.

المسؤوليات الأساسية:

الحفاظ على الوعي بالتهديدات الناشئة لتصميم استراتيجيات كشف استباقية تعالج تقنيات الهجوم المتطورة من خلال إنشاء تقارير استخبارات التهديدات الاستراتيجية والتكتيكية والتشغيلية.

قيادة رسم خرائط تغطية الكشف لدى العميل مقابل تكتيكات وتقنيات وإجراءات الخصم (TTPs) وتقديم خطط استراتيجية لسد الفجوات.

العمل كنقطة الاتصال الرئيسية للارتباطات المتعلقة بهندسة الكشف، واستخبارات التهديدات السيبرانية، وتقديم خدمات الحماية من المخاطر الرقمية.

تقديم إحاطات على مستوى الإدارة التنفيذية، وخرائط طريق الكشف، وتمارين استخبارات التهديدات المصممة وفقاً لسياق الأعمال واللوائح التنظيمية للعميل.

تقديم الدعم خلال حوادث العميل، مع توفير سياق التهديد، وتعزيزات الكشف.

تطوير مؤشرات الاختراق (IOCs)، ومؤشرات السلوك (IOBs)، وحزم البحث عن التهديدات كمخرجات للعملاء.

مراقبة وتصنيف وتحليل والإبلاغ عن تنبيهات استخبارات التهديدات السيبرانية والحماية من المخاطر الرقمية بالإضافة إلى طلبات الإزالة وطلبات المعلومات (RFI) للعملاء.

توجيه وإرشاد محللي وأخصائيي DIF في هندسة الكشف، واستخبارات التهديدات السيبرانية، والحماية من المخاطر الرقمية، وتقديم الخدمات للعملاء.

المساهمة في منهجيات وعمليات الفريق لتحسين تقديم الخدمات.

المؤهلات:

• درجة البكالوريوس في الأمن السيبراني، أو علوم الحاسوب، أو أمن المعلومات، أو مجال ذي صلة. [الشهادات/التراخيص المهنية ذات الصلة في الأمن السيبراني تُعد ميزة إضافية]
• خبرة تزيد عن سنتين في الأمن السيبراني، مع التركيز لمدة سنة على الأقل على هندسة الكشف، واستخبارات التهديدات السيبرانية، و/أو الحماية من المخاطر الرقمية.
• خبرة عميقة في أنظمة SIEM وXDR ومنصات استخبارات التهديدات.
• مهارات متقدمة في تطوير وتحسين منطق الكشف (YARA، Sigma، Regex، التحليلات السلوكية).
• خبرة في أساليب الخصوم، وسلوك البرمجيات الخبيثة، وتقنيات التهرب من الكشف.
• خبرة في استهلاك وإثراء وتشغيل استخبارات التهديدات.
• خبرة في مقاييس أداء الكشف والاستخبارات.
• اطلاع على أطر عمل مثل MITRE ATT&CK، ونموذج الماس، وسلسلة القتل السيبراني، وSTIX/TAXII.
• قدرة قوية على العرض أمام أصحاب المصلحة التقنيين والتنفيذيين.
• القدرة على قيادة ورش العمل والتقييمات وارتباطات استراتيجية الكشف أو استخبارات التهديدات السيبرانية.
• مهارات تحليلية ممتازة في حل المشكلات واتخاذ القرار تحت الضغط.
• القدرة على العمل بشكل تعاوني في بيئة فريق وتعزيز علاقات قوية مع أصحاب المصلحة.
• مهارات قوية في إدارة المشاريع والقدرة على تحديد الأولويات وإدارة مبادرات متعددة في وقت واحد."