استشاري رئيسي، خدمات استباقية

Palo Alto Networks

أثر لك

• استشاري رئيسي في SOC: 6+ سنوات من الخبرة في الاستشارات في SOC، هندسة الأمان، إدارة SIEM، وإدارة الحوادث ونجاح مثبت في خدمة المنظمات الكبيرة متعددة الجنسيات في تصميم وتنفيذ برنامج عمليات الأمان الخاص بالمنظمة، والهياكل التنظيمية، والقدرات
• يمتلك معرفة تقنية عميقة في منصات إدارة الحوادث والأحداث الأمنية (SIEM)، وتكنولوجيا التنسيق والاستجابة الأمنية (SOAR)، وأدوات حماية النقاط النهائية والاستجابة/الحماية من الجيل التالي (EDR/XDR)، وجدران الحماية من الجيل التالي، ومنصات معلومات التهديدات والمطاردة
• مهارات الأمان الدفاعية (مطلوبة): خبرة في تصميم عمليات الأمان، والهندسة و/أو التحليل والتحقيقات، ويفضل في بيئات معقدة، مع تداخل أحداث الأمان عبر مجموعة متنوعة من المصادر مثل السحابة، الشبكة، النقطة النهائية، السجلات
• القدرة على إجراء تقييمات مفصلة، وتحديد مجالات التحسين وتقديم التوصيات لتحويل عمليات الأمان السيبراني للمنظمة وقدراتها لحماية، واكتشاف والاستجابة بسرعة للتهديدات الحديثة.
• خبرة مثبتة في تحسين قدرات عمليات الأمان للمنظمات مثل تحسينات في وضوح الأصول، وقدرات الكشف عن التهديدات، وتقنيات الأتمتة، وإدارة القضايا، وتمكين الامتثال والمتطلبات التنظيمية
• خبرة في إجراء مطاردات التهديد و/أو تقييمات التهديدات لتحديد مؤشرات الاختراق النشطة أو الخاملة (IoCs) أو أدلة على تهديدات غير معروفة ضمن البيئة الرقمية للمنظمة
• شهادات الصناعة ذات الصلة بما في ذلك GIAC Defensible Security Architect (GDSA)، GIAC Intrusion Analyst (GCIA)، GIAC Continuous Monitoring (GMON)، CISSP
• فهم لأطر المخاطر السيبرانية أو المعايير الصناعية مثل 800-53، ISO 27001/2، PCI، CIS 18، CMMC
• استشاري رئيسي في أمان السحابة: 6+ سنوات من الخبرة في تقديم استشارات أمان السحابة وتقييم المخاطر بناءً على المعايير المقبولة في الصناعة
• خبرة عملية مع مزود استضافة سحابية (AWS، Azure، GCP، إلخ)
• خبرة مع وسيط أمان تطبيقات السحابة - MCAS، Netskope
• يمتلك معرفة تقنية عميقة في CASBs، ومنصات السحابة والاعتمادات حول مثل هذه البيئة (WAF، SSO، تهديدات السحابة، أمان API، إدارة وضع أمان السحابة)
• خبرة سابقة مع الهجرات السحابية (من سحابة إلى سحابة، أو من الموقع إلى السحابة)
• معرفة بواجهات سطر الأوامر أو أدوات البرمجة النصية في بيئات السحابة هي ميزة إضافية
• مهارات أمان السحابة (مطلوبة): ممارسات تطوير البرمجيات الآمنة، بما في ذلك SecDevOps
• معرفة جيدة بالأطر والمعايير القابلة للتطبيق، بما في ذلك OWASP، MITRE ATT@CK وD3FEND، CIS، NIST CSF، CSA CCM وISO 27107
• شهادات الصناعة ذات الصلة بما في ذلك CSCP
• فهم لأطر المخاطر السيبرانية أو المعايير الصناعية مثل 800-53، ISO 27001/2، PCI، CIS 18، CMMC
• استشاري رئيسي في إدارة مخاطر الأمن السيبراني: خبرة في إجراء تقييمات تهديدات الأمن السيبراني والمخاطر لدعم تطوير استراتيجيات الأمن السيبراني وخطط الطريق
• كفاءة تقنية في مجموعة واسعة من خدمات إدارة المخاطر السيبرانية، بما في ذلك تقييمات تهديدات الأمن، والمخاطر والرقابة، وممارسات تطوير البرمجيات الآمنة، واختبار الاختراق، وتقييمات الثغرات، من بين أمور أخرى
• معرفة جيدة بالقوانين المعمول بها، ومتطلبات الامتثال، والمعايير الصناعية فيما يتعلق بالخصوصية، والأمان، والامتثال
• معرفة جيدة بالأطر القابلة للتطبيق، بما في ذلك MITRE ATT@CK وD3FEND، CIS، NIST CSF، CSA CCM
• مهارات قوية في التواصل والعرض
• مهارات إدارة مخاطر الأمن السيبراني (مطلوبة): خبرة في نمذجة التهديدات وتقييمات مخاطر أمان التطبيقات، وممارسات تطوير البرمجيات الآمنة، بما في ذلك SecDevOps
• شهادة FAIR Open وخبرة في تطبيق FAIR لتكميم المخاطر السيبرانية
• شهادات الصناعة ذات الصلة بما في ذلك CISSP، CISM، CISA
• فهم لأطر المخاطر السيبرانية أو المعايير الصناعية مثل 800-53، ISO 27001/2، PCI، CIS 18، CMMC