محلل امني

ENOC LUBRICANTS AND GREASE MANUFACTURING PLANT LLC

هدف الوظيفة
الوظيفة الأساسية لهذه الدور هي مراقبة بيئة ENOC على مدار 24 ساعة في اليوم و7 أيام في الأسبوع وإجراء تحليل أولي للأحداث لتحديد أي تهديدات أو هجمات على أصول تكنولوجيا المعلومات/التكنولوجيا التشغيلية في ENOC. بالإضافة إلى إجراء تقييم الاستجابة الأولية للحادث الأمني السيبراني وتصعيده إلى كبير محللي الأمن لمزيد من التحقيق والاستجابة وفقًا للسياسات والإجراءات المعتمدة.
المسؤوليات الرئيسية
العمليات
اتباع إجراءات الاستجابة وغيرها من الإجراءات القياسية المتعلقة بـ CIC بناءً على تحليل تأثير الحادث والإجراءات المتوقعة للاستجابة
الاعتراف، التحليل والتحقق من صحة الثغرات/الحوادث الناتجة عن الأحداث المتصلة من خلال SIEM أو أي حل أمني آخر
الاعتراف، التحليل والتحقق من الحوادث المستلمة من خلال آليات الإبلاغ الأخرى مثل البريد الإلكتروني، المكالمات الهاتفية، توجيهات الإدارة، إلخ.
اكتساب المعرفة بالسياسات والمعايير والإجراءات والإرشادات الحالية لمنع الاستخدام غير المصرح به أو الإفراج أو التعديل أو تدمير أصول معلومات ENOC
فهم المخاطر الأمنية والضوابط
القيام بأول مراحل تحليل الإيجابيات الكاذبة والسلبيات الكاذبة
إجراء تحليل لملفات السجل لجمع مزيد من المعلومات السياقية من أجل تصنيف الأحداث الأمنية
مراجعة وضبط الأولويات والشدة وتصنيف الحوادث الأمنية
جمع المعلومات السياقية والسعي لتحليل السبب الجذري الفني وتحليل طريقة الهجوم
إجراء تحليل للأحداث/الحوادث لتحديد العيوب المحتملة في الضوابط المنشورة التي أدت إلى تجسيد الحادث
تحليل الأحداث والحوادث الأمنية السيبرانية المبلغ عنها وتوصية بإجراءات التصحيح والتحسين
تقديم الدعم الوظيفي وتطوير المحتوى والتحسينات لـ SIEM وغيرها من التقنيات الأمنية المستخدمة من قبل CIC.
التنسيق مع الجهات الداخلية والخارجية للتعامل مع الحوادث السيبرانية وفقًا للإجراءات القياسية المعتمدة وتوجيهات الإدارة
المشاركة في مراجعات ما بعد الحادث وتوصية بخطط التحسين
التحقيق في قضايا أمن المعلومات وتوثيقها والإبلاغ عنها والاتجاهات الناشئة.
يجب أن يكون في حالة استدعاء على مدار 24 ساعة في اليوم للرد على حالات الطوارئ الأمنية أو المشكلات ذات الصلة
يجب أن يعمل وفق جدول الورديات الذي يشمل عطلات نهاية الأسبوع
مسؤوليات رئيسية إضافية
الخبرة
التعليم
الدرجة: درجة البكالوريوس في علوم الكمبيوتر أو الهندسة أو مجال الأعمال أو ما يعادلها، دبلوم مع خبرة إضافية ذات صلة.
الشهادات المهنية المطلوبة: شهادة مهنية مثل CISSP، GCTI، GCFA، GNFA
الخبرة
5+ سنوات من الخبرة في أمن المعلومات أو التكنولوجيا.
3+ سنوات من الخبرة ذات الصلة.
يفضل أن تكون هناك تجربة عمل في صناعات متعددة (مثل الطاقة، المرافق، تجارة التجزئة، الحكومة).
خبرة في مراقبة ومعالجة تهديدات الأمن السيبراني
التعرض لتجربة مركز عمليات الأمن التشغيلي سيكون ميزة.