Sr Cyber Threat Intelligence Consultant (CTI)

تسعى شركة Hays لتوظيف استشاري أول في مجال استخبارات التهديدات السيبرانية (CTI) في مدينة الرياض، المملكة العربية السعودية. سيعمل المرشح الناجح بشكل مباشر في بيئة ديناميكية، حيث سيكون مسؤولاً عن جمع وتحليل وتطوير معلومات استخباراتية قابلة للتنفيذ لدعم العمليات الأمنية، واستجابة الحوادث، وصنع القرارات التنفيذية.

المهام والمسؤوليات الرئيسية:

• جمع وتحليل وتغذية معلومات التهديدات من مصادر المعلومات المفتوحة (OSINT)، والشبكة العميقة/المظلمة، والمصادر التجارية، وأجهزة الاستشعار الداخلية، والجهات التنظيمية.
• إنتاج تقارير استخباراتية استراتيجية، تشغيلية، تكتيكية، خاصة بالقطاعات، وتقارير تتعلق بالثغرات.
• تقديم مؤشرات التهديد (IoCs)، ومؤشرات السلوك (IoBs)، وتقنيات وأساليب المهاجمين (TTPs)، وقواعد YARA/Sigma، وحزم البحث عن التهديدات لفِرق SOC/DFIR.
• تتبع وتصنيف المهاجمين، وعائلات البرمجيات الخبيثة، والحملات، والتهديدات الناشئة.
• دعم استجابة الحوادث بمعلومات سياقية، ورؤى حول النسب، وتغذية إضافية.
• الاستجابة لطلبات المعلومات (RFI) بتقديم نتائج مخصصة وقابلة للتنفيذ.
• الحفاظ على تحديث متطلبات الاستخبارات (IRs)، ومتطلبات المعلومات ذات الأولوية (PIRs)، وأطر إدارة الجمع.
• مراقبة المشهد العالمي والمحدد للتهديدات بشكل مستمر (خدمة على مدار الساعة طوال أيام الأسبوع).

المتطلبات والمؤهلات:

• خبرة تتراوح بين 3 إلى 6 سنوات في مجالات CTI، SOC، DFIR، أو تحليل الأمن.
• شهادات معتمدة مثل GCTI، FOR578، CySA+، CISSP، أو ما يعادلها.
• فهم قوي لنموذج MITRE ATT&CK، ونموذج الماس، ودورة حياة المهاجمين.

المهارات المطلوبة:

• مهارات قوية في البحث وإثراء مؤشرات التهديد (IoCs)، ومؤشرات السلوك (IoBs)، ومؤشرات البرمجيات الخبيثة.
• القدرة على تحويل البيانات الخام إلى معلومات استخباراتية قابلة للتنفيذ لفِرق SOC، DFIR، والإدارة العليا.
• مهارات كتابة قوية للتقارير الفنية وتقارير المستوى التنفيذي.
• خبرة في استخدام منصات استخبارات التهديدات، وأدوات المعلومات المفتوحة، ورصد الشبكة المظلمة.

إذا كنت تبحث عن فرصة مثيرة لتوسيع مهاراتك في مجال الأمن السيبراني وتقديم مساهمة حقيقية في بيئة عمل مبتكرة، فإن هذه الوظيفة هي فرصتك المثالية للانضمام إلى فريق ديناميكي ومؤثر.