متخصص الأمن السيبراني CSOC

ENEC Operations

المسمى الوظيفي: مركز عمليات الأمن السيبراني للمراقبة والتحليل

المسؤوليات والمحاسبة:

• مراقبة أحداث الأمن السيبراني من مصادر مختلفة، بما في ذلك، ولكن لا تقتصر على، أنظمة إدارة معلومات الأمان والأحداث، وأنظمة الكشف عن التسلل/ أدوات مراقبة الشبكة وأنظمة منع التسلل وتحليل ملفات السجلات، والتحقق من القضايا المحتملة لضمان التخفيف من الأنشطة الضارة المحتملة أو منعها.
• تصنيف التنبيهات التي يتم تحفيزها بواسطة أنظمة إدارة معلومات الأمان والأحداث قبل أن يتم رفعها إلى محللي المستوى الثاني لضمان أن محللي المستوى الثاني لديهم معلومات كافية للتحقيق في الأحداث.
• التحقيق في مؤشرات الاختراق في إدارة السجلات ووسائل التحكم في الأمان المستلمة من الاستشارات الخارجية والأطراف الثالثة لضمان اكتشاف التهديدات الناشئة.

النشاط: التحقيق في التنبيهات

المسؤوليات والمحاسبة:

• إجراء تحقيق أولي وتوافق للأحداث المحفزة في أنظمة إدارة معلومات الأمان والأحداث وأدوات أخرى داخل مركز عمليات الأمن السيبراني لتحديد التهديدات الأمنية المحتملة للبيئة.
• تحديد التنبيهات الكاذبة غير الضارة والعمل مع أصحاب المصلحة الآخرين لاستبعادها من أن يتم تحفيزها في المستقبل.
• تقييم و/أو تصعيد التنبيهات التي تثيرها الأدوات داخل الوقت المحدد بواسطة اتفاقية مستوى الخدمة (SLA) المعمول بها.

النشاط: تصنيف الأمن

المسؤوليات والمحاسبة:

• استخراج الآثار ذات الأهمية من بيانات السجلات وفحصها، وتسجيل جميع المعلومات ذات الصلة في تذكرة حادث أمني للتأكد من أن المحلل في المستوى الثاني لديه جميع المعلومات لتقييم الحادث المحتمل بكفاءة وفعالية.
• تصعيد التنبيهات التي تثيرها أنظمة إدارة معلومات الأمان والأحداث، إلى الحوادث المحتملة، إلى محللي المستوى الثاني للتأكيد

النشاط: مراقبة الأصول والعمليات

المسؤوليات والمحاسبة:

• التحقق دوريًا لضمان أن الأصول الرقمية الحيوية (CDAs) وشبكة عمليات المصنع تتم مراقبتها بشكل صحيح من خلال التحقق من قوائم الأصول الحيوية مقابل الأصول الفعلية التي ترسل سجلات إلى أنظمة إدارة معلومات الأمان والأحداث.
• ضمان أن أنظمة المراقبة الأمنية تعمل بشكل صحيح، وأن البيانات المعروضة منها دقيقة من خلال متابعة الأحداث التي يتم تحفيزها بواسطة النظام إذا لم ترسل الأصول السجلات المناسبة لفترة محددة مسبقًا.

النشاط: الصحة والسلامة، والأمن، واستمرارية الأعمال

المسؤوليات والمحاسبة:

• يتحمل جميع الأفراد المسؤولية الشخصية عن السلامة؛ اتباع سياسات وإجراءات وتعليمات HSE الخاصة بالشركة؛ تجنب التهاون وتحدي الشروط والأنشطة القائمة باستمرار من أجل تحديد التناقضات التي قد تؤدي إلى خطأ أو إجراء غير مناسب؛ الإبلاغ عن أي حالة قد تشكل خطرًا؛ عدم التدخل عمدًا أو بإهمال أو إساءة استخدام أي شيء مقدم في مكان العمل لمصلحة الصحة والسلامة والرفاهية أو حماية أو إدارة البيئة.
• اتباع جميع سياسات وإجراءات وتعليمات الأمن ذات الصلة لضمان الامتثال الأمني في جميع جوانب العمل، من خلال تطبيقها على الذات والآخرين وأصول الشركة.
• اتباع جميع متطلبات استمرارية الأعمال والمرونة ذات الصلة لضمان الامتثال والالتزام بالسياسات والإجراءات والتعليمات المتعلقة بالتخطيط الفعال والاستجابة للحوادث و/أو تعطل الأعمال من أجل متابعة العمليات والأنشطة التجارية الحيوية مع الحد الأدنى من التأثير السلبي.