We are seeking a motivated and detail-oriented Cyber Threat Intelligence (CTI) Engineer to join our growing security team. In this role, you will be responsible for collecting, analyzing, and disseminating threat intelligence to help protect our clients' environments from emerging cyber threats. This is an excellent opportunity for a passionate cybersecurity professional looking to build a career in threat intelligence.
Collect and analyze threat intelligence data from multiple sources including open-source, commercial, and internal feeds
Monitor the threat landscape and identify emerging threats, threat actors, and attack techniques relevant to the organization and its clients
Produce clear and actionable threat intelligence reports for both technical and non-technical audiences
Support the SOC and incident response teams with contextual threat intelligence during security events
Maintain and update threat intelligence platforms and databases
Track and profile threat actors, campaigns, and TTPs (Tactics, Techniques, and Procedures) using frameworks such as MITRE ATT&CK
Collaborate with internal teams to improve detection and response capabilities based on intelligence findings.
1–3 years of experience in cybersecurity, with a focus on Cyber Threat Intelligence or security analysis
Solid understanding of threat intelligence concepts, frameworks, and methodologies (MITRE ATT&CK, Cyber Kill Chain)
Experience with threat intelligence platforms (TIPs) and OSINT tools
Basic understanding of network protocols, malware behavior, and attack vectors
Strong analytical and research skills with the ability to translate complex data into clear reports
Good written and verbal communication skills in English and Arabic
Saudi nationals only
Preferred
Exposure to SIEM platforms and log analysis
Relevant certifications are a plus (CompTIA Security+, CEH, or threat intelligence-specific certifications)
Passion for staying up to date with the latest cybersecurity trends and threat landscape
نحن نبحث عن مهندس استخبارات التهديدات السيبرانية (CTI) شغوف ودقيق للانضمام إلى فريق الأمن المتنامي لدينا. في هذا الدور، ستكون مسؤولاً عن جمع وتحليل ونشر استخبارات التهديدات للمساعدة في حماية بيئات عملائنا من التهديدات السيبرانية الناشئة. هذه فرصة ممتازة لمحترف شغوف بالأمن السيبراني يتطلع لبناء مسيرة مهنية في مجال استخبارات التهديدات.
جمع وتحليل بيانات استخبارات التهديدات من مصادر متعددة بما في ذلك المصادر المفتوحة، والمصادر التجارية، والتغذيات الداخلية
مراقبة مشهد التهديدات وتحديد التهديدات الناشئة، والجهات الفاعلة، وتقنيات الهجوم ذات الصلة بالمؤسسة وعملائها
إعداد تقارير استخبارات تهديدات واضحة وقابلة للتنفيذ لكل من الجمهور التقني وغير التقني
دعم مركز العمليات الأمنية (SOC) وفرق الاستجابة للحوادث باستخبارات التهديدات السياقية أثناء الأحداث الأمنية
صيانة وتحديث منصات وقواعد بيانات استخبارات التهديدات
تتبع وتوصيف الجهات الفاعلة في مجال التهديدات، والحملات، والتكتيكات والتقنيات والإجراءات (TTPs) باستخدام أطر العمل مثل MITRE ATT&CK
التعاون مع الفرق الداخلية لتحسين قدرات الاكتشاف والاستجابة بناءً على نتائج الاستخبارات.
خبرة من 1 إلى 3 سنوات في مجال الأمن السيبراني، مع التركيز على استخبارات التهديدات السيبرانية أو التحليل الأمني
فهم قوي لمفاهيم وأطر ومناهج استخبارات التهديدات (MITRE ATT&CK, Cyber Kill Chain)
خبرة في منصات استخبارات التهديدات (TIPs) وأدوات الاستخبارات مفتوحة المصدر (OSINT)
فهم أساسي لبروتوكولات الشبكة، وسلوك البرامج الضارة، وموجهات الهجوم
مهارات تحليلية وبحثية قوية مع القدرة على تحويل البيانات المعقدة إلى تقارير واضحة
مهارات تواصل كتابية وشفهية جيدة باللغتين الإنجليزية والعربية
للسعوديين فقط
المؤهلات المفضلة
الاطلاع على منصات SIEM وتحليل السجلات
الشهادات ذات الصلة تُعد ميزة إضافية (CompTIA Security+، أو CEH، أو الشهادات المتخصصة في استخبارات التهديدات)
الشغف بمواكبة أحدث اتجاهات الأمن السيبراني ومشهد التهديدات