L3 محلل أمن أول

Specialized Technical Services

المسؤوليات والواجبات:

الإدارة، الإدارة، التكوين، الاختبار، ومهام التكامل المتعلقة بنظام SIEM مع التركيز بشكل أساسي على تطوير المحتوى بما في ذلك التقارير، ولوحات القيادة، والقواعد الفورية، والفلاتر، والقنوات.

تطوير ونشر محتوى جديد (حالات الاستخدام) على حل SIEM، فيما يتعلق بمتطلبات تهديد الأعمال أو الطوارئ بمساعدة فريق الهندسة.

إجراء تحليل خرق وتحقيق متعدد الخطوات لتتبع الأنشطة الديناميكية المرتبطة بالتهديدات المتقدمة

إجراء التحقيقات والتصعيد للتهديدات الأمنية أو الحوادث المعقدة أو عالية الخطورة

العمل كمورد تصعيد ومرشد للمحللين الآخرين

العمل مع هندسة SIEM وشركاء الأمن الآخرين لتطوير وتحسين قواعد الترابط

الحفاظ على معرفة خبير بأدوات وتقنيات وإجراءات التهديدات المستمرة المتقدمة (TTPs) بالإضافة إلى ممارسات الطب الشرعي واستجابة الحوادث.

البحث عن التهديدات من خلال تحديد ومطاردة أنشطة التهديدات الناشئة عبر جميع المصادر الداخلية والخارجية

تنسيق جمع الأدلة/البيانات والتوثيق ومراجعة تقارير الحوادث الأمنية

المساعدة في تحديد ودفع المبادرات الإستراتيجية

إنشاء وتطوير عمليات وإجراءات SOC بالتعاون مع المحللين من المستوى 2 والمستوى 1

تقديم توصيات لتحسين سياسة الأمن، والإجراءات، والهندسة المعمارية استنادًا إلى الرؤى التشغيلية

تحديد والمساعدة في إنشاء التقارير التشغيلية والتنفيذية

تحليل الأحداث الأمنية للتحقق من الحوادث وتأثيرها المحتمل والمخاطر على العملاء.

إعداد ومشاركة نموذج تحليل الحوادث لبدء الاستجابة للأحداث التي تم التحقق منها من خلال إشراك الفرق أو الموارد المطلوبة لمعالجة حوادث الأمان.

تقديم الدعم في أنشطة تكامل السجلات والقضاء على الإيجابيات الكاذبة.

تقديم الدعم خلال احتواء الحوادث، والتحقيق، والقضاء، والتعافي.

الدعم بالبيانات المطلوبة لإنشاء تقارير ومقاييس SOC.

مراقبة الأحداث الإيجابية الكاذبة والتنسيق مع فريق الهندسة لتصحيحها.

تحليل الحوادث المتكررة وأداء الأنظمة، والعمليات، والأشخاص الحاليين وضمان اتخاذ الإجراءات التصحيحية.

الدعم بالبيانات المطلوبة لإنشاء تقارير ومقاييس SOC.

الدعم في توثيق كتب اللعب الجديدة وتحديث الكتب الحالية