COGNNA تعلن عن وظيفة أخصائي DFIR في الرياض
Staff DFIR - COGNNA
🏢 COGNNA
تفاصيل الوظيفة
COGNNA، الشركة الرائدة في مجال الأمن السيبراني، تبحث عن موظف Staff DFIR (التحقيق الرقمي والاستجابة للحوادث) للعمل في مكتبها بالرياض.
نبذة عن الوظيفة
- تعمل COGNNA على تشكيل مستقبل الأمن السيبراني من خلال الابتكار والذكاء الاصطناعي المتطور والكشف عن التهديدات في الوقت الفعلي، لتوفير حماية استباقية للمؤسسات ضد التهديدات الإلكترونية المتطورة.
- يتولى شاغل الوظيفة قيادة التحقيقات الجنائية الرقمية والاستجابة للحوادث ضمن فريق متخصص.
المهام والمسؤوليات
- إدارة التحقيقات الجنائية الرقمية من البداية إلى النهاية عبر نقاط النهاية والمنصات السحابية والبنية التحتية للشبكات، بما في ذلك التقييم الأولي وتحليل السبب الجذري وتحديد مؤشرات الاختراق وسرقة البيانات والوصول غير المصرح به.
- تنسيق وقيادة فريق DFIR خلال التحقيقات النشطة، مع ضمان اتباع منهجية موحدة وسلامة الأدلة وتسريع وتيرة التحقيق.
- سحب وتحليل السجلات من منصات EDR وXDR وSIEM وDLP وIdP وبوابات البريد الإلكتروني لإعادة بناء سلاسل زمنية دقيقة للهجمات ونشاط المستخدمين.
- الحصول على صور جنائية من أجهزة الكمبيوتر المحمولة والأجهزة المحمولة والخوادم والمستودعات السحابية مع سلسلة حفظ كاملة.
- التعمق في تحليل القطع الأثرية الرقمية - أنظمة الملفات والذاكرة والسجل والسجلات وحالات التكوين - لإعادة بناء ما حدث ومتى.
- ربط القياسات عن بعد من نقاط النهاية والشبكة والهوية في صورة متماسكة لسلوك المهاجم ووصوله إلى النظام.
- بناء سير عمل مدعوم بالذكاء الاصطناعي لأتمتة جمع الأدلة واكتشاف الأنماط وإنشاء الجداول الزمنية لزيادة قدرة التحقيق.
- ترجمة النتائج التقنية إلى روايات زمنية واضحة للإدارة والجهات المعنية متعددة التخصصات دون غموض أو مصطلحات تقنية معقدة.
- إغلاق الحلقة: تغذية نتائج التحقيق في قواعد الكشف وضوابط الوصول وتحسينات السياسات.
الشروط والمتطلبات
- درجة البكالوريوس في الأمن السيبراني أو العلاقات الدولية أو علوم الحاسب أو مجال ذي صلة.
- خبرة لا تقل عن 5 سنوات في التحقيقات الجنائية الرقمية أو الاستجابة للحوادث أو التحقيقات الأمنية، مع سجل حافل في قيادة أو تنسيق مهام DFIR.
- إجادة ممتازة للتواصل الكتابي والشفوي باللغتين الإنجليزية والعربية.
- كفاءة عملية في استخدام أدوات التحقيق الجنائي: FTK، X-Ways، Cellebrite، Axiom أو ما يعادلها.
- إلمام قوي ببروتوكولات الشبكات (TCP/IP، HTTP/S، DNS) وتحليل السجلات عبر منصات SIEM.
- القدرة على كتابة النصوص البرمجية بلغات Python أو PowerShell أو Bash لأتمتة معالجة الأدلة.
- معرفة عميقة بأنظمة Windows وmacOS وLinux/Unix على مستوى القطع الأثرية والنظام.
- خبرة مثبتة في دمج أدوات الذكاء الاصطناعي في سير العمل التحقيقي لتسريع التقييم أو اكتشاف الأنماط أو إعداد التقارير.
- مهارات تواصل واضحة وواثقة - القدرة على إحاطة المديرين التنفيذيين والعمل مع فرق الشؤون القانونية والموارد البشرية والامتثال دون فقدان الدقة التقنية.
- الامتثال للوائح الهيئة الوطنية للأمن السيبراني (NCA ECC) وإطار البنك المركزي السعودي لأمن المعلومات (SAMA CSF).
- خبرة سابقة في القيادة مطلوبة.
- الشهادات المفضلة (ذات أولوية عالية): SANS/GIAC (GCFA، GCFE، GNFA، GCIA أو ما يعادلها)، IACIS CFCE، EC-Council CHFI، Offsec (OSDA، OSIR).
المهارات المطلوبة
- تفكير تحليلي استثنائي وحل المشكلات بطرق إبداعية.
- مهارات تواصل ممتازة (باللغتين الإنجليزية والعربية)، بما في ذلك إعداد التقارير الفنية.
- قدرات قوية في التوجيه والإرشاد وروح التعاون.
- تحفيز ذاتي وتركيز وشغف بالدفاع الإلكتروني.
- القدرة على إدارة الأولويات تحت الضغط في المواقف عالية المخاطر.
المزايا
- تأثير ملموس - بناء منتجات تشكل مستقبل الأمن السيبراني وتحمي المؤسسات عالمياً.
- تعاون في الموقع - كن في قلب الابتكار في مكتب الرياض، جنباً إلى جنب مع خبراء شغوفين.
- نمو مستمر - الوصول إلى الشهادات والتدريبات وفرص صقل الخبرات.
- عقلية الملكية - الاستفادة من برنامج خيارات أسهم الموظفين (ESOP) والنمو مع نجاح COGNNA.
- ثقافة الثقة - تمكين المواهب وتشجيع الملكية والاحتفال بالنتائج الحقيقية.
عرض النص الأصلي للإعلان
🔍 Who We Are
COGNNA is shaping the future of cybersecurity through innovation, intelligence, and a relentless drive to protect. Our platforms integrate cutting-edge AI, real-time threat detection, and deep security insights to help organizations proactively defend against evolving cyber threats.
Responsibilities
🎓 Education & Experience
🚀 Impact that Matters - Build products that shape the future of cybersecurity and protect organizations globally.
🏢 On-Site Collaboration - Be at the heart of innovation in our Riyadh office, working side by side with passionate experts.
💡 Continuous Growth - Access to certifications, trainings, and opportunities to sharpen your expertise.
📈 Ownership Mindset - Benefit from our ESOP program and grow with COGNNA's success.
🤝 Culture of Trust - We empower talent, encourage ownership, and celebrate real outcomes.
COGNNA is shaping the future of cybersecurity through innovation, intelligence, and a relentless drive to protect. Our platforms integrate cutting-edge AI, real-time threat detection, and deep security insights to help organizations proactively defend against evolving cyber threats.
Responsibilities
- Own end-to-end forensic investigations across endpoints, cloud platforms, and network infrastructure - from initial triage to root cause, including IoC identification, data exfiltration, and unauthorized access
- Coordinate and lead the DFIR team across active investigations, ensuring consistent methodology, evidence integrity, and investigative velocity
- Pull and analyze logs from EDR/XDR, SIEM, DLP, IdP, and email gateway platforms to reconstruct precise attack and user activity timelines
- Acquire forensic images from laptops, mobile devices, servers, and cloud repositories with full chain of custody
- Go deep on artifacts - file systems, memory, registry, logs, config states - to reconstruct exactly what happened and when
- Correlate endpoint, network, and identity telemetry into a coherent picture of attacker behavior and system access
- Build AI-assisted workflows that automate evidence collection, pattern detection, and timeline generation to scale investigative capacity
- Translate technical findings into clear, chronological narratives for executives and cross-functional stakeholders - no jargon, no ambiguity
- Close the loop: feed investigation outcomes back into detection rules, access controls, and policy improvements
🎓 Education & Experience
- Bachelor's in Cybersecurity, International Relations, Computer Science, or related field
- 5+ years in digital forensics, incident response, or security investigations, with a track record leading or coordinating DFIR engagements
- Exceptional written and verbal communication in both English & Arabic
- Hands-on proficiency with forensic tooling: FTK, X-Ways, Cellebrite, Axiom, or equivalent platforms
- Strong command of network protocols (TCP/IP, HTTP/S, DNS) and log analysis across SIEM platforms
- Scripting ability in Python, PowerShell, or Bash - used to automate evidence processing, not just theoretically
- Deep working knowledge of Windows, macOS, and Linux/Unix environments at the artifact and system level
- Proven experience integrating AI tools into investigative workflows to accelerate triage, pattern detection, or reporting
- Clear, confident communicator - able to brief executives and work alongside legal, HR, and compliance teams without losing technical precision
- Compliance: Ensuring all operations align with NCA ECC and SAMA CSF regulations
- Previous leadership experience is a must
- SANS / GIAC (GCFA, GCFE, GNFA, GCIA or similar)
- IACIS CFCE
- EC-Council CHFI
- Offsec (OSDA, OSIR)
- Exceptional analytical thinking and creative problem-solving
- Excellent communication (English & Arabic), including technical reporting
- Strong mentorship abilities and a collaborative spirit
- Self-motivated, focused, and passionate about cyber defense
- Capable of juggling priorities under high-pressure situations
🚀 Impact that Matters - Build products that shape the future of cybersecurity and protect organizations globally.
🏢 On-Site Collaboration - Be at the heart of innovation in our Riyadh office, working side by side with passionate experts.
💡 Continuous Growth - Access to certifications, trainings, and opportunities to sharpen your expertise.
📈 Ownership Mindset - Benefit from our ESOP program and grow with COGNNA's success.
🤝 Culture of Trust - We empower talent, encourage ownership, and celebrate real outcomes.
المصدر: LinkedIn - أُضيفت للموقع في 13 يوليو 2026
وظائف أخرى لدى COGNNA