محلل مراقبة الحوادث الأمنية

Commercial International Bank

لكشف ومنع حوادث الأمن السيبراني من خلال المراقبة والكشف وتحليل التدخلات المحتملة؛ بالإضافة إلى الاستجابة للتهديدات السيبرانية والعمل كخط دفاع أول لحماية أنظمة المعلومات الخاصة بالبنك من التهديدات الداخلية والخارجية

1. الكشف عن الحوادث وتصنيفها والإبلاغ عنها إما لتصعيدها إلى فريق التقييم أو إغلاق الحدث لضمان تحديد السبب الجذري للحادث.

2. تحديد مخاطر الأمان والتواصل بشأن التصعيدات طوال الحوادث وفقًا لعمليات مركز عمليات الأمن (SOC).

3. التواصل مباشرة مع أصحاب البيانات وأصحاب خطط الاستجابة للأعمال خلال الحوادث ذات الشدة العالية للحفاظ على نزاهة التحقيق.

4. إجراء تحليل لسجلات الملفات للتحقيق في الأحداث لتحديد السبب الجذري للحادث.

5. التوصية بضبط فلاتر إدارة معلومات الأمن والأحداث (SIEM) وقواعد الترابط لتحسين المراقبة والكشف بشكل مستمر.

6. إنشاء لوحات مراقبة لضمان الوعي الفوري بالأمان.

7. توليد التقارير المطلوبة لمتطلبات التدقيق والامتثال والتقارير الحكومية المطلوبة لمركز العمليات الأمنية (SOC).

8. المشاركة في تقييم وتوصية الحلول الأمنية لضمان تلبية متطلبات التسجيل والمراقبة في أي نظام لتحقيق الأهداف الأساسية لمركز العمليات الأمنية (SOC).

9. مراقبة جميع مصادر السجلات والإبلاغ عن/تحقيق القضايا لضمان الحفاظ على سجلات صحية لتجنب أي فشل في جمع البيانات وتأثيره على وظيفة المراقبة الأساسية لمركز العمليات الأمنية (SOC).