مهندس أمن السيبرانية للأنظمة العاملة Hitachi Energy

مراقبة SOC والاستجابة للحوادث

• إجراء مراقبة مستمرة للأحداث الأمنية من SIEM، EDR/XDR، الشبكة، ضوابط الأمان وأجهزة أخرى

• التحقيق في التنبيهات المتعلقة بالبرامج الضارة، الفدية، الصيد الاحتيالي، الحركة الجانبية، تصعيد الامتيازات، واستخراج البيانات

• ربط سجلات النقاط النهائية، الشبكة، المصادقة، DNS، جدار الحماية، والوكيل لتحديد الهجمات متعددة المراحل

• تنفيذ فرز الحوادث، والتحليل، وجمع الأدلة، وتوصيات الاحتواء

• توثيق الحوادث، والحفاظ على الجداول الزمنية، والتصعيد بناءً على الخطورة وSLA

• ضبط التنبيهات لتقليل الإيجابيات الكاذبة وتحسين دقة الكشف

• إعداد التنبيهات والحوادث وفقًا لإطار عمل MITRE ATT&CK

• دعم تسليم المناوبات، الحوادث الكبرى، وأنشطة جاهزية SOC

• مراقبة الثغرات

• تحليل نتائج فحص الثغرات وتحديد الثغرات عالية المخاطر والقابلة للاستغلال

• إجراء أولويات قائمة على المخاطر باستخدام القابلية للاستغلال، والتعرض، ومعلومات التهديدات

• دعم تتبع الإصلاحات والتحقق من الإصلاحات من خلال البحث والتحقق من السجلات

• خبرة عملية مع:

• SIEM، SOAR، PAM، أمن النقاط النهائية، إدارة التصحيحات، جدار الحماية، 2FA

• فهم قوي لـ:

• إطار عمل MITRE ATT&CK

• سلسلة قتل الإنترنت / دورة حياة الهجوم

• صيد التهديدات / النمذجة

• تنفيذ كتيب SOC

• تحليل CVE وتسجيل CVSS

• دورة حياة الاستجابة للحوادث

• خبرة في العمل في بيئات SOC على مدار 24 ساعة في اليوم، 7 أيام في الأسبوع

• مهارات تحقيق أمني قوية، وتوثيق تقني، وإبلاغ الحوادث