Threat Researcher (Bangkok Based)

تسعى Agoda، الشركة الرائدة في مجال السفر، إلى توظيف باحث في مجال التهديدات الإلكترونية (Threat Researcher) في مكتبها في بانكوك، مع فرصة العمل في الموقع في الرياض، المملكة العربية السعودية. تُعنى Agoda بتسهيل استكشاف العالم من خلال توفير تجارب سفر متنوعة، وتمتلك فريقًا متعدد الثقافات يضم أكثر من 7000 شخص من 90 دولة.

في هذا الدور، ستغمر نفسك في أبحاث تتعلق بأحدث التهديدات السيبرانية والهجمات غير المسبوقة التي تستهدف قطاع السفر. سيكون تتبع مجموعات القراصنة وتكتيكاتهم المتطورة جزءًا محوريًا من مهامك. وبالنظر إلى طبيعة التحديات التي تتغير بشكل أسبوعي، فإن الحلول الابتكارية والخارجة عن المألوف ليست مجرد موصى بها، بل تعتبر ضرورة.

المهام والمسؤوليات الرئيسية:

• البحث عن البرمجيات الضارة غير المكتشفة، تهديدات حماية البيانات، وضعف واجهات برمجة التطبيقات.
• تكوين بيئة معزولة لتكرار البرمجيات الضارة وفحص الوضع الأمني وتقديم توصيات للتحسين.
• تحديد تقنيات وأساليب الهجوم المستخدمة، بالإضافة إلى عائلات البرمجيات الضارة والمهاجمين بناءً على معلومات الهجوم.
• أتمتة المهام المتكررة بشكل استباقي مثل البحث عن التهديدات وتحديد ثغرات الكشف، واستخدام الذكاء الاصطناعي في هذه الأتمتة حيثما أمكن.
• وضع قواعد الكشف المخصصة لتوفير طبقة إضافية من الأمان بخلاف المنتجات الحالية.
• تحليل كل خطوة من دورة الهجوم والتوصل إلى أفكار للكشف عن التهديدات للحد منها.
• توثيق وإنتاج محتوى بحثي على شكل تقارير.
• متابعة الهجمات والأساليب المستخدمة يوميًا لحماية Agoda من هذه التهديدات من خلال تقليل سطح الهجوم.

المتطلبات والمؤهلات:

• درجة بكاليوس في علوم الحاسوب أو مجال ذي صلة.
• خبرة تتراوح بين 2 إلى 5 سنوات في أبحاث الأمن السيبراني.
• تحليل البرمجيات الضارة (سكوني وسلوكي) وتحليل الشبكات وذاكرة النظام.
• معرفة في البرمجة (بايثون، باور شل)، واستخدام دفاتر جوبتر، والعمل مع تدفقات بلا كود للأتمتة.
• فهم أساسي لهجمات البرمجيات الضارة والهندسة الاجتماعية.
• القدرة على تمييز السلوكيات الخبيثة عن الأنشطة النظيفة في سجلات SIEM.
• عرض أبحاث منشورة في المجال العام يُعتبر ميزة إضافية (أوراق بيضاء، مدونات، GitHub).

المهارات المطلوبة:

• مهارات جيدة في التعرف على الأنماط والتفكير بأساليب مبتكرة.
• شغف بمكافحة الجرائم الإلكترونية ومتابعة أحدث أخبار الأمان.
• مهارات تواصل جيدة باللغة الإنجليزية لنقل مخاطر الأمان إلى الفرق الأخرى.