- Own end-to-end forensic investigations across endpoints, cloud platforms, and network infrastructure — from initial triage to root cause, including IoC identification, data exfiltration, and unauthorized access
- Coordinate and lead the DFIR team across active investigations, ensuring consistent methodology, evidence integrity, and investigative velocity
- Pull and analyze logs from EDR/XDR, SIEM, DLP, IdP, and email gateway platforms to reconstruct precise attack and user activity timelines
- Acquire forensic images from laptops, mobile devices, servers, and cloud repositories with full chain of custody
- Go deep on artifacts — file systems, memory, registry, logs, config states — to reconstruct exactly what happened and when
- Correlate endpoint, network, and identity telemetry into a coherent picture of attacker behavior and system access
- Build AI-assisted workflows that automate evidence collection, pattern detection, and timeline generation to scale investigative capacity
- Translate technical findings into clear, chronological narratives for executives and cross-functional stakeholders — no jargon, no ambiguity
- Close the loop: feed investigation outcomes back into detection rules, access controls, and policy improvements
Requirements
Education
- Bachelor's in Cybersecurity, International Relations, Computer Science, or related field
Experience
- 5+ years in digital forensics, incident response, or security investigations, with a track record leading or coordinating DFIR engagements
- Exceptional written and verbal communication in both English & Arabic
- Hands-on proficiency with forensic tooling: FTK, X-Ways, Cellebrite, Axiom, or equivalent platforms
- Strong command of network protocols (TCP/IP, HTTP/S, DNS) and log analysis across SIEM platforms
- Scripting ability in Python, PowerShell, or Bash — used to automate evidence processing, not just theoretically
- Deep working knowledge of Windows, macOS, and Linux/Unix environments at the artifact and system level
- Proven experience integrating AI tools into investigative workflows to accelerate triage, pattern detection, or reporting
- Clear, confident communicator — able to brief executives and work alongside legal, HR, and compliance teams without losing technical precision
- Compliance: Ensuring all operations align with NCA ECC and SAMA CSF regulations
- Saudi nationality is required
Certifications (Highly Preferred)
- SANS / GIAC (GCFA, GCFE, GNFA, GCIA or similar)
- IACIS CFCE
- EC-Council CHFI
- Offsec (OSDA, OSIR)
Benefits
Impact that Matters - Build products that shape the future of cybersecurity and protect organizations globally.
On-Site Collaboration - Be at the heart of innovation in our Almadina office, working side by side with passionate experts.
Continuous Growth - Access to certifications, trainings, and opportunities to sharpen your expertise.
Ownership Mindset - Benefit from our
ESOP program and grow with COGNNA's success.
Culture of Trust - We empower talent, encourage ownership, and celebrate real outcomes.
- قيادة وتولي التحقيقات الجنائية الرقمية الشاملة عبر الأجهزة الطرفية، والمنصات السحابية، والبنية التحتية للشبكة — بدءًا من الفرز الأولي وحتى السبب الجذر، بما في ذلك تحديد مؤشرات الاختراق (IoC)، وتسريب البيانات، والوصول غير المصرح به
- تنسيق وقيادة فريق التحقيق الرقمي والاستجابة للحوادث (DFIR) خلال التحقيقات النشطة، مع ضمان منهجية متسقة، ونزاهة الأدلة، وسرعة التحقيق
- سحب وتحليل السجلات من منصات EDR/XDR، وSIEM، وDLP، وIdP، وبوابات البريد الإلكتروني لإعادة بناء الجداول الزمنية الدقيقة للهجمات ونشاط المستخدمين
- جمع النسخ الجنائية الرقمية من أجهزة الكمبيوتر المحمولة، والأجهزة المحمولة، والخوادم، والمستودعات السحابية مع الحفاظ الكامل على سلسلة حيازة الأدلة
- التعمق في الأدلة الرقمية — أنظمة الملفات، والذاكرة، والسجل (Registry)، والسجلات، وحالات التكوين — لإعادة بناء ما حدث ومتى حدث بالضبط
- ربط البيانات اللحظية للأجهزة الطرفية والشبكة والهوية في صورة مترابطة لسلوك المهاجم والوصول إلى النظام
- بناء مسارات عمل مدعومة بالذكاء الاصطناعي تُؤتمت جمع الأدلة، واكتشاف الأنماط، وإنشاء الجداول الزمنية لتوسيع قدرات التحقيق
- ترجمة النتائج التقنية إلى سرد زمني واضح للتنفيذيين وأصحاب المصلحة من مختلف الأقسام — دون مصطلحات معقدة أو غموض
- إغلاق الدائرة: تغذية نتائج التحقيق مرة أخرى في قواعد الكشف، وعناصر التحكم في الوصول، وتحسينات السياسات
المتطلبات
التعليم
- درجة البكالوريوس في الأمن السيبراني، أو العلاقات الدولية، أو علوم الحاسب، أو مجال ذات صلة
الخبرة
- خبرة 5+ سنوات في التحقيق الجنائي الرقمي، أو الاستجابة للحوادث، أو التحقيقات الأمنية، مع سجل حافل في قيادة أو تنسيق مهام DFIR
- مهارات تواصل كتابية وشفهية استثنائية باللغتين الإنجليزية والعربية
- إتقان عملي لأدوات التحقيق الجنائي الرقمي: FTK، أو X-Ways، أو Cellebrite، أو Axiom، أو المنصات المكافئة
- إلمام قوي ببروتوكولات الشبكة (TCP/IP, HTTP/S, DNS) وتحليل السجلات عبر منصات SIEM
- القدرة على البرمجة النصية باستخدام Python، أو PowerShell، أو Bash — واستخدامها لأتمتة معالجة الأدلة عملياً وليس نظرياً فقط
- معرفة عملية عميقة ببيئات Windows وmacOS وLinux/Unix على مستوى الأدلة الرقمية والنظام
- خبرة مثبتة في دمج أدوات الذكاء الاصطناعي في مسارات عمل التحقيق لتسريع الفرز، أو اكتشاف الأنماط، أو إعداد التقارير
- قدرة على التواصل بوضوح وثقة — تقديم إيجازات للتنفيذيين والعمل جنباً إلى جنب مع الفرق القانونية والموارد البشرية والامتثال دون فقدان الدقة التقنية
- الامتثال: ضمان توافق جميع العمليات مع ضوابط NCA ECC وSAMA CSF
- الجنسية السعودية مطلوبة
الشهادات الاحترافية (مفضلة بشدة)
- SANS / GIAC (GCFA, GCFE, GNFA, GCIA أو ما يعادلها)
- IACIS CFCE
- EC-Council CHFI
- Offsec (OSDA, OSIR)
المميزات
أثر ذو قيمة - بناء منتجات تشكل مستقبل الأمن السيبراني وتحمي المؤسسات عالمياً.
التعاون الميداني - كن في قلب الابتكار في مكتبنا بالمدينة المنورة، واعمل جنباً إلى جنب مع خبراء شغوفين.
نمو مستمر - الحصول على الشهادات والتدريبات والفرص لصقل خبرتك.
عقلية الملكية - الاستفادة من
برنامج خيارات أسهم الموظفين (ESOP) والنمو مع نجاح كوجنا (COGNNA).
ثقافة الثقة - نحن نمكّن المواهب، ونشجع روح الملكية، ونحتفي بالنتائج الحقيقية.