مدير - SOC Dicetek LLC

1. عمليات SOC والاستجابة للحوادث

• قيادة والإشراف على عمليات SOC على مدار الساعة طوال أيام الأسبوع، لضمان المراقبة الفعالة والاستجابة في الوقت المناسب للأحداث الأمنية.

• امتلاك دورة حياة الاستجابة للحوادث من البداية إلى النهاية، بما في ذلك الكشف والاحتواء والقضاء والتعافي ومراجعة ما بعد الحادث.

• العمل كنقطة تصعيد أساسية للحوادث السيبرانية عالية الخطورة (P1/P2).

• ضمان معالجة الحوادث ضمن اتفاقيات مستوى الخدمة، وكتيبات الإجراءات، وإطارات التصعيد.

2. اكتشاف التهديدات، المراقبة والاستجابة

• ضمان التكوين الأمثل، والتعديل، وفعالية التشغيل لأدوات الأمان بما في ذلك SIEM، SOAR، EDR/XDR، NDR، وUEBA.

• الإشراف على تطوير وتعزيز حالات الاستخدام، وقواعد الكشف، ومنطق ارتباط التنبيهات.

• قيادة الصيد الاستباقي للتهديدات وأنشطة المراقبة المستمرة المتوافقة مع مشهد التهديدات المتزايد.

• ضمان توافق ممارسات SOC مع MITRE ATT&CK، وتغذيات استخبارات التهديدات، وأفضل الممارسات في الصناعة.

• 
  

3. الحوكمة، المخاطر والامتثال التنظيمي

• ضمان توافق عمليات SOC مع:

  • لوائح إدارة مخاطر الأمن السيبراني CBUAE

  • سياسات ومعايير أمان المعلومات ADCB

  • الأطر الدولية المعمول بها (مثل: NIST، ISO 27001)

• دعم التدقيق الداخلي، والفحوصات التنظيمية، ومراجعات الامتثال.

• الحفاظ على توثيق SOC محدث بما في ذلك إجراءات التشغيل القياسية، وكتب التشغيل، وتقارير الحوادث، ولوحات المعلومات.

4. إدارة الأفراد وتطوير القدرات

• قيادة وتدريب وتطوير محللي SOC والمستجيبين للحوادث (L1/L2/L3).

• تحديد جداول المناوبات، ومصفوفات المهارات، وخطط التدريب، وأهداف الأداء.

• تحفيز تعزيز القدرات المستمر من خلال التدريب، والمحاكاة، والتمارين العملية، والدروس المستفادة.

• تعزيز ثقافة أمان قوية والانضباط التشغيلي داخل فريق SOC.

5. إدارة البائعين والأطراف الثالثة

• إدارة بائعي SOC، ومقدمي الخدمات المدارة، وشركاء التكنولوجيا.

• مراقبة أداء البائعين مقابل اتفاقيات مستوى الخدمة التعاقدية ومؤشرات الأداء الرئيسية.

• تنسيق مشاركة البائعين خلال الحوادث، والتحقيقات، والأنشطة الجنائية.

• دعم مراجعات البائعين، والتجديدات، ومبادرات تحسين الخدمات.

6. التقارير ومشاركة أصحاب المصلحة

• تقديم تقارير تشغيلية ومخاطر SOC بانتظام للإدارة العليا تغطي:

  • اتجاهات الحوادث والمعايير

  • امتثال اتفاقيات مستوى الخدمة

  • نظرة عامة على مشهد التهديدات

• إحاطة أصحاب المصلحة الكبار خلال الحوادث الكبرى وحالات الأزمات.

• التعاون الوثيق مع فرق تكنولوجيا المعلومات والبنية التحتية، والسحابة، وإدارة المخاطر والامتثال، وفرق الأعمال.

مؤشرات الأداء الرئيسية (KPIs)

• متوسط الوقت لاكتشاف (MTTD)

• متوسط الوقت للاستجابة (MTTR)

• امتثال SLA للحوادث

• تقليل الحوادث المتكررة / عالية الخطورة

• نتائج الامتثال للتدقيق والتنظيم