مدير - مركز العمليات الأمنية Dicetek LLC

1. عمليات SOC واستجابة الحوادث

• قيادة والإشراف على عمليات SOC على مدار 24 ساعة في اليوم و7 أيام في الأسبوع، وضمان المراقبة الفعالة والاستجابة في الوقت المناسب لحوادث الأمان.

• امتلاك دورة حياة استجابة الحوادث من البداية إلى النهاية، بما في ذلك الكشف، والاحتواء، والقضاء، واستعادة، ومراجعة ما بعد الحادث.

• العمل كنقطة تصعيد رئيسية لحوادث الأمن السيبراني عالية الخطورة (P1/P2).

• ضمان التعامل مع الحوادث ضمن اتفاقيات مستوى الخدمة، والكتيبات، وإطارات التصعيد المحددة.

2. الكشف عن التهديدات، والمراقبة والاستجابة

• ضمان التكوين الأمثل، والتعديل، والفعالية التشغيلية لأدوات الأمان بما في ذلك SIEM، SOAR، EDR/XDR، NDR، وUEBA.

• الإشراف على تطوير وتعزيز حالات الاستخدام، وقواعد الكشف، ومنطق تجميع التنبيهات.

• قيادة الصيد الاستباقي للتهديدات وأنشطة المراقبة المستمرة المتوافقة مع مشهد التهديدات الناشئة.

• ضمان توافق ممارسات SOC مع MITRE ATT&CK، وتغذيات استخبارات التهديدات، وأفضل الممارسات في الصناعة.

• 
  

3. الحوكمة، والمخاطر، والامتثال التنظيمي

• ضمان امتثال عمليات SOC لـ:

  • لوائح إدارة مخاطر الأمن السيبراني CBUAE

  • سياسات ومعايير أمان المعلومات ADCB

  • الأطر الدولية المعمول بها (مثل NIST، ISO 27001)

• دعم التدقيق الداخلي، والفحوصات التنظيمية، ومراجعات الامتثال.

• الحفاظ على وثائق SOC محدثة بما في ذلك إجراءات التشغيل القياسية، وكتب التشغيل، وتقارير الحوادث، ولوحات المعلومات.

4. إدارة الأفراد وتطوير القدرات

• قيادة، وتدريب، وتطوير محللي SOC ومستجيبي الحوادث (L1/L2/L3).

• تحديد جداول المناوبات، ومصفوفات المهارات، وخطط التدريب، وأهداف الأداء.

• دفع الرفع المستمر للقدرات من خلال التدريب، والمحاكاة، وتمارين الطاولة، والدروس المستفادة.

• تعزيز ثقافة أمان قوية والانضباط التشغيلي داخل فريق SOC.

5. إدارة الموردين والأطراف الثالثة

• إدارة موردي SOC، ومزودي خدمات الأمان المدارة، والشركاء التكنولوجيين.

• مراقبة أداء الموردين مقابل اتفاقيات مستوى الخدمة التعاقدية ومؤشرات الأداء الرئيسية.

• تنسيق مشاركة الموردين خلال الحوادث، والتحقيقات، والأنشطة الجنائية.

• دعم مراجعات الموردين، والتجديدات، ومبادرات تحسين الخدمة.

6. التقارير والمشاركة مع أصحاب المصلحة

• تقديم تقارير عمليات SOC والمخاطر بشكل منتظم للإدارة العليا تشمل:

  • اتجاهات الحوادث ومؤشرات الأداء

  • امتثال اتفاقيات مستوى الخدمة

  • نظرة عامة على مشهد التهديدات

• إحاطة أصحاب المصلحة الرئيسيين خلال الحوادث الكبرى وأوضاع الأزمات.

• التعاون الوثيق مع فرق تكنولوجيا المعلومات والبنية التحتية، والسحابة، وإدارة المخاطر والامتثال، والأعمال.

مؤشرات الأداء الرئيسية (KPIs)

• متوسط الوقت للكشف (MTTD)

• متوسط الوقت للاستجابة (MTTR)

• امتثال SLA للحوادث

• تقليل الحوادث المتكررة / ذات الخطورة العالية

• نتائج التدقيق والامتثال التنظيمي