مهندس الأمن

Confidential Company

قم بإجراء إعداد أصول العملاء، بما في ذلك التحقق من جرد الأصول وتحديد الجواهر الملكية (استنادًا إلى CIA).

حدد وطبق أسس السجلات لأنواع الأجهزة المختلفة وتأكد من تناول السجلات بشكل صحيح.

قم بتكوين ودمج بيئات العملاء مع منصات SIEM، بما في ذلك إعداد المستأجر، وتوصيف الأمان، والاحتفاظ بالسجلات.

قم بتطوير، والتحقق، وتحسين حالات استخدام الأمان.

قم بإجراء مراقبة على مدار 24 ساعة في اليوم، 7 أيام في الأسبوع لبيئات العملاء وتعامل مع تنبيهات الحوادث (TTA).

قم بإجراء تحليل للحوادث (TTN, TTDN) وإدارة دورة حياة التذاكر بالكامل (TTC).

قم بإعداد وتقديم تقارير يومية، أسبوعية، شهرية، وطارئة للمعنيين.

راجع السجلات، وحسن حالات الاستخدام، وقم بتحديث وثائق SOP.

قم بإنشاء ومشاركة تقارير استخبارات التهديدات.

قم بإجراء فحوصات صحية يومية، والتحقق من النسخ الاحتياطية، والأنشطة الإدارية لأدوات CDC.

قم بمعالجة استكشاف الأخطاء، وترقيات البرامج الثابتة، والصيانة التشغيلية.

قم بتحديث تغذيات IOC وحسن أو أنشئ حالات استخدام جديدة للكشف.

قُد استجابة الحوادث والتحقيقات الجنائية.

قم بإجراء تحليل لجذور الأسباب، ومراجعات ما بعد الحادث، وتحليل البرمجيات الخبيثة.

قم بإجراء صيد التهديدات باستخدام إطار MITRE ATT&CK.

قم بتحليل TTPs لمهاجم التهديد ودمج النتائج في استراتيجيات الكشف.

اجمع، وحلل، وعمّق استخبارات التهديدات.