محلل أمان - SOC Group 42

المسؤوليات:

مراقبة تنبيهات الأمان التي تم إنشاؤها عبر SIEM وEDR وVA وSOAR، وتقييم الأحداث والتحقق منها لتحديد التهديدات المحتملة التي تتطلب تصعيدًا أو تحليلًا أعمق.

دعم أنشطة الاستجابة للحوادث من خلال جمع الأدلة، وإجراء التحقيقات الأولية، وتوثيق النتائج بما يتماشى مع إجراءات وممارسات SOC.

المساعدة في ضبط قواعد الكشف في SOC، ومحتوى الترابط، وحالات استخدام المراقبة الأمنية لتحسين دقة الكشف وتقليل الإيجابيات الخاطئة.

إجراء فحوصات صحية روتينية لأدوات المراقبة الأمنية، وضمان عمل السجلات والمستشعرات ومصادر البيانات بشكل صحيح وتغذية المعلومات ذات الصلة إلى SOC.

إعداد تقارير SOC اليومية والأسبوعية والشهرية التي تلخص اتجاهات التنبيهات ونشاط الحوادث والقياسات التشغيلية الرئيسية للتتبع الداخلي ورؤية القيادة.

مراجعة نتائج مسح الثغرات ودعم أولوية الإصلاح من خلال ربط الثغرات بالتهديدات المحتملة وتأثير الأعمال.

المساهمة في إنشاء وتحديث وثائق SOC، بما في ذلك كتب التشغيل، وإجراءات التشغيل القياسية، وتدفقات العمل للتصعيد.

التعاون مع فرق الهندسة والبنية التحتية والسحابة لجمع تفاصيل فنية إضافية أثناء التحقيقات الأمنية وضمان التخفيف السريع للمخاطر.

المشاركة في مبادرات الوعي بالأمان من خلال تقديم رؤى من عمليات SOC للمساعدة في تعزيز ممارسات الأمن السيبراني عبر المؤسسة.

تعزيز خبرتك الفنية باستمرار من خلال البقاء على اطلاع على التهديدات السيبرانية الناشئة، وتقنيات المهاجمين، وأفضل الممارسات في SOC.