مهندس أول استجابة الحوادث الرقمية الجنائية – القاهرة، مصر للعمل في برمجة وكمبيوتر وشبكات

عن الوظيفة: تقدم ديلويت، الشركة الرائدة عالمياً في الخدمات المهنية، فرصة مميزة لمهندس أول في استجابة الحوادث الرقمية الجنائية (Digital Forensics & Incident Response) للانضمام إلى مركز تسليم استجابة الحوادث الرقمية الجنائية في القاهرة، مصر. ستعمل ضمن فريق متخصص يساعد العملاء على التعافي من الحوادث السيبرانية مثل تسرب البيانات، برامج الفدية، والهجمات المتقدمة. يتطلب هذا الدور خبرة عملية في التحليل الجنائي الرقمي، استقصاء التهديدات، وإدارة الحوادث باستخدام أحدث التقنيات والأدوات.

المهام والمسؤوليات:

• تنفيذ التحقيقات التقنية للحوادث السيبرانية من خلال تحليل ملفات السجل، سجلات أحداث ويندوز، آثار لينكس، وأدوات المراقبة مثل EDR وSIEM.
• إجراء تحليل متعمق للبرامج الضارة ومعلومات التهديدات لتحديد نطاق الاختراق وتأثيره.
• تقديم الدعم التكتيكي للعملاء بشأن الفرز، الاحتواء، الاستئصال، والتنسيق الأوسع أثناء الحوادث.
• إجراء تحليل الطب الشرعي للأنظمة والشبكات والذاكرة باستخدام أدوات متخصصة.
• تطوير نصوص مخصصة بلغة Python لتحليل مجموعات البيانات والصور وملفات السجل المعقدة.
• إنشاء جداول زمنية تفصيلية بناءً على النتائج والملاحظات لدعم التحقيقات.
• المشاركة في مجتمع المستجيبين الفنيين في EMEA والعالم لتبادل المعرفة وبناء شبكة مهنية قوية.

الشروط والمسؤوليات الرئيسية:

• درجة الماجستير أو البكالوريوس في علوم الحاسوب أو مجال ذي صلة.
• من 3 إلى 7 سنوات من الخبرة في الأمن السيبراني، مع سنتين على الأقل في استجابة الحوادث والطب الشرعي الرقمي.
• مهارات عملية في استخدام أدوات مثل EDR، أجهزة استشعار الشبكة، والتحليل اليدوي عند الحاجة.
• شهادة مهنية واحدة أو أكثر في الطب الشرعي مثل GCIH، GCFE، GCFA، GNFA، أو GREM.
• خبرة في إدارة الأنظمة أو الشبكات تعتبر ميزة إضافية.
• إتقان ممتاز للغة الإنجليزية كتابةً وتحدثاً وعرضاً.
• القدرة على العمل تحت الضغط، متابعة الصورة الكبيرة، والسرية في التعامل مع المعلومات الحساسة.

المميزات والفوائد:

• الانضمام إلى شركة عالمية رائدة في مجال الخدمات المهنية.
• العمل على مشاريع معقدة مع فريق متنوع وموهوب.
• فرص التعلم المستمر والتطوير المهني من خلال برامج ديلويت.
• بيئة عمل داعمة تشجع على الابتكار والتميز.

نصائح وظيفتك بنقرة للقبول في هذه الوظيفة:

• ركّز على إبراز خبراتك العملية في التحليل الجنائي واستخدام أدوات EDR وSIEM في سيرتك الذاتية.
• أظهر شغفك بالتكنولوجيا من خلال ذكر مشاركتك في مسابقات أو مجتمعات أمن سيبراني.
• جهّز أمثلة ملموسة عن كيفية تعاملك مع حوادث سيبرانية معقدة تحت الضغط.