ES Consulting تعلن عن وظيفة أخصائي SOC - الاستجابة للحوادث والتحقيق الرقمي (DFIR) في الرياض
تفاصيل الوظيفة
تعلن شركة ES Consulting عن توفر وظيفة أخصائي DFIR (الاستجابة للحوادث والتحليل الرقمي الجنائي) للانضمام إلى فريق SOC لديها، لدعم جهة حكومية رائدة في الرياض (حضوري).
المهام والمسؤوليات
- قيادة التحقيقات والاستجابة لحوادث الأمن السيبراني
- إجراء تحليل الطب الشرعي للقرص والذاكرة والشبكة، مع التعامل السليم مع الأدلة وسلسلة الحفظ
- إجراء تحليل البرامج الضارة والتحقيق في أنشطة المهاجمين
- إجراء تحليل السبب الجذري (RCA) وإنتاج تقارير عالية الجودة عن الحوادث
- تطوير وصيانة أدلة الاستجابة (IR playbooks) وإجراءات التحليل الرقمي (DFIR)
- ضمان امتثال معالجة الحوادث للمتطلبات التنظيمية بما في ذلك NCA
الشروط والمتطلبات
- سعودي الجنسية
- درجة البكالوريوس في الأمن السيبراني، التحليل الرقمي الجنائي، علوم الحاسب، أو مجال ذي صلة
- خبرة لا تقل عن 7 سنوات في الاستجابة للحوادث والتحليل الرقمي الجنائي
- خبرة عملية مع أدوات: EDR، SIEM، EnCase، FTK، Volatility، Autopsy
- معرفة قوية بأطر NIST IR و MITRE ATT&CK
عرض النص الأصلي للإعلان
We're Hiring | DFIR Specialist - Incident Response & Digital Forensics (Saudi Nationals Only)
We are looking for a DFIR Specialist to join our resident SOC team supporting a leading government entity in Riyadh (on-site).
What you'll do:
- Lead investigations and response for cybersecurity incidents
- Perform disk, memory, and network forensic analysis, with proper evidence handling and chain of custody
- Conduct malware analysis and attacker activity investigations
- Perform root cause analysis (RCA) and produce high-quality incident reports
- Develop and maintain IR playbooks and DFIR procedures
- Ensure incident handling aligns with regulatory requirements, including NCA
What we're looking for:
- Saudi national
- Bachelor's degree in Cybersecurity, Digital Forensics, Computer Science, or related field
- 7+ years of experience in incident response and digital forensics
- Hands-on experience with EDR, SIEM, EnCase, FTK, Volatility, and Autopsy
- Strong knowledge of NIST IR frameworks and MITRE ATT&CK
Apply directly through LinkedIn.
#Hiring #Cybersecurity #DFIR #IncidentResponse #SOC #Riyadh #SaudiArabia