محقق جنائي

• جمع المعلومات من أصحاب المصلحة المتضررين، وتوثيق تأثير الهجوم السيبراني.
• مسح أنظمة تكنولوجيا المعلومات؛ لاسترداد المعلومات من وحدة التخزين والأجهزة الإلكترونية الأخرى.
• جمع وفك تشفير بيانات التهديدات من أنظمة تكنولوجيا المعلومات المتأثرة.
• إجراء تحليل شامل لبيانات التهديدات باستخدام قاعدة بيانات التهديدات القائمة، لتصنيف بيانات التهديدات.

• إجراء تحليلات وتحقيقات جنائية لتحديد أسباب الحوادث الأمنية.
• استخلاص الرؤى والآثار الرئيسية من تحليلات الحوادث الأمنية.
• احتواء أثر الحوادث الأمنية.
• إعداد تقارير تحقيق؛ تتضمن تفاصيل نتائج الحوادث وتحليلاتها واستنتاجاتها.
• تحديث قاعدة بيانات التهديدات استنادًا إلى نتائج التحقيقات.
• تقديم رؤى وتوصيات لأصحاب المصلحة المتأثرين بشأن نتائج ما بعد التحقيق واستراتيجيات التخفيف من حدة الهجمات الإلكترونية.