مدير - استشارات تقنية - الأمن السيبراني - CMS Ernst & Young AE

قيادة engagements SOC وإدارة التهديدات من البداية إلى التشغيل.

تقديم مراقبة التهديدات السيبرانية، وصيد التهديدات، وengagements استجابة الحوادث لمجموعة متنوعة من العملاء.

تحديد نماذج التشغيل المستهدفة لـ SOC، وأطر الحوكمة، وخرائط القدرات.

إدارة مشاريع تحول SOC، بما في ذلك إعادة هندسة العمليات، وتكامل التكنولوجيا، ونماذج التوظيف.

إرشاد العملاء في إنشاء نماذج المراقبة 24x7، وإجراءات تصعيد الحوادث، وكتيبات التشغيل.

قيادة جهود استجابة الحوادث الأمنية الكبرى، بما في ذلك محاكاة الأزمات السيبرانية وتمارين الطاولة التنفيذية.

تحديد وتطوير وتنقيح استراتيجيات هندسة الكشف، بما في ذلك تطوير حالات الاستخدام، ومنطق التنبيه، وقواعد الترابط، والأتمتة باستخدام منصات SIEM و SOAR و XDR.

إجراء تقييمات نضج SOC والقدرات، ومطابقة النتائج مع NIST CSF و MITRE ATT&CK، وأطر الأمن السيبراني الإقليمية (مثل NCA ECC/DCC).

تقديم استشارات استراتيجية حول تحسين الكشف عن التهديدات، ووضع الدفاع السيبراني، وجاهزية استجابة الحوادث.

العمل كقائد للمشاركة، وضمان جودة التسليم، ورضا العميل، والالتزام بالجدول الزمني والميزانيات.

دمج معلومات التهديدات وبرامج الصيد الاستباقية في سير العمل SOC.

تطوير تقارير مفصلة وتوصيات جاهزة للتنفيذ، مع التواصل الفعال للنتائج الفنية مع جميع الأطراف المعنية.

توجيه وإشراف على المستشارين من المستوى المبتدئ والرفيع، وتعزيز النمو التقني وتبادل المعرفة.

المساهمة في تطوير الأعمال، والعروض، ومبادرات الذهاب إلى السوق لخدمات SOC.

التعاون مع الكفاءات السيبرانية الأخرى (مثل أمان السحابة، استجابة الحوادث، أمان العمليات) لتقديم حلول متكاملة للعملاء.