📍 المملكة العربية السعودية تحديث مستمر على مدار الساعة وظائف تناسب سيرتك الذاتيةمجاناً قناة تيليجرام
بوابة الوظائف
قناة تيليجرام

ZainTECH تعلن عن وظيفة استشاري الأدلة الرقمية والاستجابة للحوادث (DFIR) في الرياض

Digital Forensics & Incident Response (DFIR) Consultant
🏢 ZainTECH
🕒 نُشرت: (اليوم) 📍 الرياض وظائف الهندسة والتقنية
التقديم على الوظيفة من المصدر الرسمي ↗ فصّل سيرتك الذاتية لهذه الوظيفة

تفاصيل الوظيفة

تعلن شركة ZainTECH عن وظيفة مستشار التحقيق الرقمي والاستجابة للحوادث (Digital Forensics & Incident Response - DFIR) في مدينة الرياض، المملكة العربية السعودية.

نبذة عن الوظيفة

يتولى المستشار التحقيق في حوادث الأمن السيبراني، وإجراء فحوصات الpitched الرقمية الجنائية، ودعم احتواء التهديدات الأمنية والقضاء عليها واستعادة الأنظمة بعد حدوثها في بيئات العملاء. ويقدم الدور خبرة فنية متخصصة في التحقيق في الحوادث، والحفاظ على الأدلة الرقمية، وتقييم الاختراقات، وتحليل التهديدات المتقدمة. وتعتز ZainTECH بثقافة قائمة على التعاون والابتكار والنزاهة، وتتوقع من موظفيها الالتزام بمدونة قواعد السلوك المهني في تعاملهم مع الزملاء والعملاء والشركاء عالمياً.

المهام والمسؤوليات

  • إجراء التحقيقات الرقمية الجنائية على الأجهزة الطرفية والخوادم والشبكات وبيئات السحابة لتحديد أدلة النشاط الخبيث والاختراق الأمني
  • الحصول على الأدلة الرقمية وحفظها وتحليلها، بما فيها ذاكرة الأجهزة وآثار الأنظمة وسجلات الأمن، لتحديد نطاق الحادث والسبب الجذري والأثر المحتمل
  • الحفاظ على سجلات سلسلة الحيازة (Chain of Custody) بدقة، وضمان التعامل مع الأدلة الجنائية وتوثيقها وحفظها وفقاً للإجراءات المعتمدة
  • تنفيذ التحليل الجنائي للأنظمة المخترقة لإعادة بناء الجدول الزمني للهجوم، وتحديد مؤشرات الاختراق (IOCs)، واستنتاج أنشطة المهاجم
  • استخدام أدوات ومنهجيات التحقيق الجنائي الرقمي لضمان دقة النتائج الفنية وقابليتها للدفاع عنها
  • قيادة الأنشطة الفنية للاستجابة للحوادث الأمنية الكبرى التي تصعّدها فرق مركز العمليات الأمنية (SOC) من المستوى الثاني والثالث
  • التحقيق في الحوادث الأمنية لتحديد مسارات الهجوم والأنظمة المتأثرة ومدى التعرض المحتمل وإجراءات المعالجة المناسبة
  • تنسيق أنشطة الاحتواء والقضاء على التهديد والاستعادة والمراقبة بعد الحادث مع الجهات المعنية
  • إجراء تقييمات الاختراق لتحديد مؤشرات التسلل والوصول غير المصرح به والأنشطة المشبوهة الأخرى في بيئات العملاء
  • دعم تحليل السبب الجذري والمراجعات بعد الحوادث لتحديد نقاط الضعف الأمنية واقتراح الإجراءات التصحيحية
  • إجراء التحليل الأولي وفرز البرمجيات الخبيثة ورسائل التصيد الاحتيالي والملفات المشبوهة وآثار الاستغلال لتحديد السلوك الضار ومؤشرات الاختراق
  • تحليل بيانات الأمن من الأجهزة الطرفية والشبكات والسحابة لتحديد أنماط الهجوم والتهديدات المحتملة
  • التحقيق في الأنشطة المشبوهة عبر Microsoft 365 وMicrosoft Entra ID ومنصات المؤسسات الأخرى
  • التعاون مع فرق استخبارات التهديدات السيبرانية لدمج المعلومات الاستخباراتية ذات الصلة في التحقيقات وأنشطة الاستجابة
  • تحويل نتائج التحقيق إلى توصيات قابلة للتنفيذ لتحسين قدرات كشف التهديدات والاستجابة لها
  • تحديد فرص تحسين المراقبة الأمنية وقدرات الكشف بناءً على التحقيقات الجنائية ونتائج الحوادث
  • تطوير واقتراح منطق الكشف، بما فيه قواعد Sigma والمؤشرات وحالات استخدام الكشف، لتنفيذها من قبل فرق هندسة الأمن السيبراني
  • المساهمة في تطوير دلائل الاستجابة للحوادث وإجراءات التحقيق الجنائي وأدلة التشغيل وتحسينها المستمر
  • دعم تطوير سير عمل منصات التنسيق والأتمتة والاستجابة الأمنية (SOAR) لتحسين كفاءة معالجة الحوادث
  • التعاون مع فرق مركز العمليات الأمنية والهندسة لتعزيز عمليات الكشف عن الحوادث والتحقيق فيها والاستجابة لها
  • إعداد تقارير فنية شاملة للتحقيقات تتضمن الجدول الزمني للحوادث والنتائج والأسباب الجذرية وتقييم الأثر والإجراءات المقترحة للمعالجة
  • إيصال تقدم التحقيق والنتائج الفنية وتوصيات الاستجابة إلى العملاء والفرق الداخلية
  • تقديم إرشادات واضحة وقابلة للتنفيذ لدعم العملاء في أنشطة المعالجة وتحسين الأمن
  • تزويد مدير الخط بالأدلة الفنية ونتائج التحقيق لدعم الإشعارات التنظيمية ومتطلبات الامتثال والتحقيقات الرسمية
  • دعم متطلبات الأمن السيبراني وحماية البيانات السعودية المعمول بها، بما فيها متطلبات الهيئة الوطنية للأمن السيبراني (NCA) والبنك المركزي السعودي (SAMA) ونظام حماية البيانات الشخصية (PDPL) عند الاقتضاء
  • الحفاظ على توثيق دقيق للحالات وضمان إنجاز التحقيقات وفقاً للإجراءات التشغيلية المعتمدة ومتطلبات الخدمة

الشروط والمتطلبات

  • خبرة عملية لا تقل عن 3 سنوات في التحقيق الجنائي الرقمي أو الاستجابة للحوادث أو التحقيقات السيبرانية أو مجال ذي صلة
  • معرفة قوية بمنهجيات التحقيق الجنائي الرقمي، والحصول على الأدلة وحفظها وتحليلها ومتطلبات سلسلة الحيازة
  • خبرة في تحليل سجلات الأجهزة الطرفية والخوادم والشبكات والسحابة للتحقيق في الحوادث الأمنية وتحديد الأنشطة الخبيثة
  • معرفة عملية بالتحقيقات الأمنية المتعلقة بـ Microsoft 365 وMicrosoft Entra ID
  • معرفة عملية بمنهجيات الاستجابة للحوادث، تشمل التحديد والاحتواء والقضاء على التهديد والاستعادة والتحليل بعد الحادث
  • درجة البكالوريوس في الأمن السيبراني أو علوم الحاسب أو تقنية المعلومات أو مجال ذي صلة
  • إجادة اللغة الإنجليزية كتابةً ومحادثةً
  • شهادات مفضلة: GCFA أو GCFE أو GCIH أو GNFA. وتُعد شهادة GCFR (SANS FOR509) للتحقيق الجنائي في السحابة ميزة إضافية

المهارات المطلوبة

  • مهارات تحليلية وتحقيقية وحل مشكلات قوية، مع القدرة على توصيل النتائج الفنية بوضوح
  • الخبرة في استخدام أدوات التحقيق الجنائي مثل Velociraptor وKAPE وVolatility ومنصات الكشف والاستجابة للأجهزة الطرفية (EDR)
  • المعرفة العملية بمنصات إدارة معلومات الأمن والأحداث (SIEM) وتقنيات المراقبة الأمنية
  • الخبرة في استخدام Python أو PowerShell للبرمجة النصية ودعم التحقيقات وأتمتة المهام
عرض النص الأصلي للإعلان
The Digital Forensics & Incident Response (DFIR) Consultant is responsible for investigating cybersecurity incidents, conducting digital forensic examinations, and supporting the containment, eradication, and recovery of security threats across customer environments. The role provides specialist technical expertise in incident investigation, evidence preservation, compromise assessments, and advanced threat analysis.

Requirements:

Digital Forensics & Incident Investigation

  • Conduct digital forensic investigations across endpoints, servers, networks, and cloud environments to identify evidence of malicious activity and security compromise
  • Acquire, preserve, and analyze digital evidence, including memory, system artifacts, and security logs, to determine incident scope, root cause, and potential impact
  • Maintain accurate chain-of-custody records and ensure forensic evidence is handled, documented, and preserved in accordance with established procedures
  • Perform forensic analysis of compromised systems to reconstruct attack timelines, identify indicators of compromise (IOCs), and determine attacker activities
  • Utilize forensic investigation tools and methodologies to support accurate and defensible technical findings

Incident Response & Threat Containment

  • Lead technical response activities for major security incidents escalated by Level 2 and Level 3 SOC Analysts
  • Investigate security incidents to determine attack vectors, affected systems, potential exposure, and appropriate remediation actions
  • Coordinate technical containment, eradication, recovery, and post-incident monitoring activities with relevant stakeholders
  • Conduct compromise assessments to identify indicators of intrusion, unauthorized access, and other suspicious activities across customer environments
  • Support root cause analysis and post-incident reviews to identify security weaknesses and recommend corrective measures

Malware Analysis & Threat Investigation

  • Perform initial analysis and triage of malware, phishing emails, suspicious files, and exploit artifacts to identify malicious behavior and indicators of compromise
  • Analyze endpoint, network, and cloud security telemetry to identify attack patterns and potential threats
  • Investigate suspicious activities across Microsoft 365, Microsoft Entra ID, and other enterprise platforms
  • Collaborate with Cyber Threat Intelligence teams to incorporate relevant threat intelligence into investigations and response activities
  • Translate investigation findings into actionable recommendations to improve threat detection and response capabilities

Detection Engineering & Security Improvement

  • Identify opportunities to improve security monitoring and detection capabilities based on forensic investigations and incident findings
  • Develop and recommend detection logic, including Sigma rules, indicators, and detection use cases, for implementation by Cybersecurity Engineering teams
  • Contribute to the development and continuous improvement of incident response playbooks, forensic investigation procedures, and operational runbooks
  • Support the enhancement of Security Orchestration, Automation and Response (SOAR) workflows to improve incident handling efficiency
  • Collaborate with SOC and Engineering teams to strengthen incident detection, investigation, and response processes

Customer Engagement, Reporting & Compliance

  • Prepare comprehensive technical investigation reports outlining incident timelines, findings, root causes, impact assessments, and recommended remediation actions
  • Communicate investigation progress, technical findings, and response recommendations to customers and internal stakeholders
  • Provide clear and actionable guidance to support customer remediation and security improvement activities
  • Provide technical evidence and investigation findings to the Line Manager to support regulatory notifications, compliance requirements, and formal investigations
  • Support applicable Saudi Arabian cybersecurity and data protection requirements, including those of the National Cybersecurity Authority (NCA), Saudi Central Bank (SAMA), and Personal Data Protection Law (PDPL), where relevant
  • Maintain accurate case documentation and ensure investigations are completed in accordance with established operational procedures and service requirements

Our Culture & Code of Conduct:

At ZainTECH, we take pride in a culture built on collaboration, innovation, and uncompromising integrity. We are looking for individuals who share these values and are committed to customer-centricity and ethical excellence. All employees are expected to uphold our Code of Conduct, which serves as a guiding framework for responsible behavior across everything we do - from how we work with each other to how we engage with clients and partners globally.

Requirements

  • Minimum 3 years of hands-on experience in digital forensics, incident response, cybersecurity investigations, or a related field
  • Practical experience conducting forensic investigations and handling digital evidence using tools such as Velociraptor, KAPE, Volatility, and Endpoint Detection and Response (EDR) platforms
  • Strong understanding of digital forensic methodologies, evidence acquisition, preservation, analysis, and chain-of-custody requirements
  • Experience analyzing endpoint, server, network, and cloud security logs to investigate security incidents and identify malicious activities
  • Hands-on knowledge of security investigations involving Microsoft 365 and Microsoft Entra ID
  • Working knowledge of Security Information and Event Management (SIEM) platforms and security monitoring technologies
  • Experience using Python or PowerShell for scripting, investigation support, and task automation
  • Understanding of incident response methodologies, including identification, containment, eradication, recovery, and post-incident analysis
  • Strong analytical, investigative, and problem-solving skills, with the ability to communicate technical findings effectively
  • Fluency in written and spoken English
  • Bachelor's degree in Cybersecurity, Computer Science, Information Technology, or a related field
  • Preferred Certifications: GCFA, GCFE, GCIH, or GNFA. GCFR (SANS FOR509) for cloud forensics is a plus
المصدر: LinkedIn - أُضيفت للموقع في 28 أكتوبر 2026
رقم الإعلان لدى المصدر: 4484444156

وظائف أخرى لدى ZainTECH

وظائف الهندسة والتقنية في الرياض