We are looking for a hands-on DFIR professional with strong experience investigating complex cybersecurity incidents and performing digital forensic analysis.
Key expertise required:5+ years in DFIR / Incident Response / Cyber Investigations End-to-end handling of ransomware, malware, unauthorized access, insider threats & data breaches Hands-on Windows & Linux forensics Disk, memory & endpoint forensic analysis Forensic acquisition, evidence preservation & chain of custody Strong SIEM + EDR/XDR investigation experience Tools such as EnCase, FTK, Velociraptor, Volatility, KAPE, Autopsy, Wireshark Incident timeline reconstruction, Root Cause Analysis (RCA) & forensic reporting Cloud investigations across M365 / Azure / AWS / GCP preferred Exposure to Power Shell, Python, KQL, SPL or Bash
Preferred Certifications: GCFA, GCIH, GCIA, CHFI, EnCE, CFCE, CISSP, CISM, SC-200 or equivalent.
This is not a pure SOC monitoring role. Strong hands-on Digital Forensics & Incident Response experience is essential.
Interested candidates can share their updated CV for a confidential discussion.
نبحث عن محترف عملي في مجال الأدلة الجنائية الرقمية والاستجابة للحوادث (DFIR) يتمتع بخبرة قوية في التحقيق في الحوادث السيبرانية المعقدة وإجراء التحليلات الجنائية الرقمية.
الخبرات الرئيسية المطلوبة: 5 سنوات فأكثر في مجال الأدلة الجنائية الرقمية / الاستجابة للحوادث / التحقيقات السيبرانية التعامل الشامل مع برامج الفدية، البرمجيات الخبيثة، الوصول غير المصرح به، التهديدات الداخلية، واختراق البيانات خبرة عملية في الأدلة الجنائية لأنظمة Windows و Linux تحليل الأدلة الجنائية للأقراص والذاكرة ونقاط النهاية الاستحواذ الجنائي، حفظ الأدلة، وسلسلة العهدة خبرة قوية في التحقيق عبر أنظمة SIEM + EDR/XDR أدوات مثل EnCase، FTK، Velociraptor، Volatility، KAPE، Autopsy، Wireshark إعادة بناء التسلسل الزمني للحوادث، تحليل الأسباب الجذرية (RCA)، وإعداد التقارير الجنائية يفضل وجود خبرة في التحقيقات السحابية عبر منصات M365 / Azure / AWS / GCP إلمام بـ Power Shell، Python، KQL، SPL أو Bash.
الشهادات المفضلة: GCFA, GCIH, GCIA, CHFI, EnCE, CFCE, CISSP, CISM, SC-200 أو ما يعادلها.
هذا الدور ليس دور مراقبة SOC تقليدي. الخبرة العملية القوية في الأدلة الجنائية الرقمية والاستجابة للحوادث ضرورية.
يمكن للمرشحين المهتمين مشاركة سيرتهم الذاتية المحدثة لإجراء نقاش سري.