مدير - عمليات الأمان Core42

الفرصة
قم بقيادة وتعزيز مركز عمليات الأمان Core42 (SOC) من خلال الإشراف على مراقبة الأمان الشاملة، واكتشاف الحوادث، وأنشطة الاستجابة. ستدير محللي SOC، وتحسن أدوات وعمليات الأمان، وتضمن وجود وضع أمان قوي داخل المنظمة. تتطلب هذه الوظيفة قائدًا استراتيجيًا يمكنه دفع التميز التشغيلي، وتعزيز قدرات الاكتشاف، ومواءمة عمليات SOC مع الأهداف الأوسع للأمان السيبراني في Core42. ستتعاون بشكل واسع مع الفرق متعددة التخصصات، لضمان الامتثال للمتطلبات التنظيمية بينما تعزز باستمرار جاهزية التهديدات وفعالية الاستجابة للحوادث عبر المنظمة.

قم بالإشراف على العمليات اليومية لمركز عمليات الأمان (SOC)، وضمان مراقبة فعالة، واكتشاف، واستجابة للحوادث الأمنية عبر بيئة تكنولوجيا Core42.
قم بإدارة تكوين وتعديل وتحسين مستمر لأدوات SIEM و SOAR وتقييم الثغرات و EDR لتعزيز دقة الاكتشاف وتقليل الإيجابيات الكاذبة.
قم بقيادة التحقيق والتحقق من تنبيهات الأمان، وضمان التصنيف السريع، والترقية، والحل وفقًا لمستويات الخدمة المحددة ونقاط الخطر.
قم بإعداد وتقديم تقارير أداء SOC المنتظمة، ولوحات معلومات الحوادث، وتحليلات اتجاهات التهديدات للإدارة العليا وأصحاب المصلحة الرئيسيين.
قم بتقييم والتوصية وتنفيذ تقنيات أمان جديدة، وقدرات الأتمتة، وتحسينات العمليات التي تعزز نضج وكفاءة عمليات SOC.
ضمان امتثال SOC للمعايير التنظيمية ومعايير الأمان السيبراني في الصناعة، بما في ذلك ISO 27001 و NIST و CIS Controls ومتطلبات الأمان السيبراني الوطنية في الإمارات العربية المتحدة.
دعم التدقيقات الداخلية والخارجية من خلال تقديم وثائق شاملة، وأدلة، ورؤى حول عمليات SOC، والأدوات، وإجراءات التعامل مع الحوادث.
التعاون مع فرق الهندسة والهندسة المعمارية وGRC وفرق التسليم لضمان التواصل الفعال، والتنسيق بين التخصصات، وجهود الاستجابة المنسقة للحوادث.
تطوير وتقديم برامج تدريب مستمرة، وتوجيه، وبناء قدرات لمحللي SOC لتعزيز النمو المستمر والتفوق التشغيلي.
قيادة وتوجيه وتمكين فريق SOC، وتعزيز ثقافة تعاونية وعالية الأداء تركز على جاهزية التهديدات، وجودة الخدمة، والتحسين المستمر.

درجة البكالوريوس في علوم الكمبيوتر، تكنولوجيا المعلومات، الأمان السيبراني، أو مجال ذي صلة، مدعومة بشهادات صناعية مثل SANS و ITIL Foundation.
خبرة قيادة لا تقل عن 3 سنوات داخل مركز عمليات الأمان، إدارة المحللين، توجيه سير العمل، والإشراف على منصات المراقبة ذات المستوى المؤسسي.
خبرة عملية قوية مع تقنيات SIEM مثل ArcSight ومنصات SOAR مثل Cortex، مع القدرة على تحسين محتوى الاكتشاف وأتمتة سير عمل الاستجابة.
فهم عميق لإطارات ومعايير الأمان السيبراني، بما في ذلك ISO 27001 و NIST CSF و CIS Controls وتنظيمات الأمان السيبراني الوطنية في الإمارات.
قدرة مثبتة في اكتشاف التهديدات، وتحليل الحوادث، وإدارة الثغرات، وتنسيق الاستجابة داخل بيئات معقدة وسريعة الوتيرة.
تجربة مثبتة في قيادة وتوجيه وتطوير المتخصصين في الأمان مع تعزيز ثقافة فريق عالية الأداء.
مهارات تواصل قوية وإدارة أصحاب المصلحة، مع القدرة على شرح مفاهيم الأمان المعقدة لكل من الجماهير الفنية وغير الفنية.
خبرة في دعم التدقيقات الداخلية والخارجية، وضمان توفير أدلة دقيقة، ووثائق، والتحقق من الضوابط.
قدرات تحليلية وحل المشكلات قوية، مع نهج استباقي لتحديد المخاطر وتعزيز عمليات الأمان.
الالتزام بالتعلم المستمر، والبقاء على اطلاع على التهديدات السيبرانية الناشئة، والتقنيات الجديدة، وأفضل الممارسات المتطورة.