محلل مركز عمليات الأمن (SOC)

Client of Talentmate

يؤدي محلل مركز عمليات الأمن (SOC) دورًا رئيسيًا في حماية الأصول الرقمية للمنظمة. تتطلب هذه الوظيفة الديناميكية اليقظة في مراقبة واكتشاف والرد على التهديدات ونقاط الضعف المحتملة في الأمن السيبراني. كمدافع في الخط الأمامي، يتولى محلل SOC تحليل الحوادث الأمنية في الوقت الحقيقي، وتصنيف الشذوذات الأمنية، والرد بسرعة لحماية أنظمة المعلومات الحساسة. تتطلب هذه الوظيفة التعاون مع إدارات تكنولوجيا المعلومات لضمان التشغيل السلس لعمليات الأمن. مع تزايد التهديدات السيبرانية في جميع أنحاء العالم، يظل محلل SOC حاسمًا في تعزيز موقف الأمن للمنظمة، وتقديم رؤى في الوقت المناسب وتدابير استباقية لتخفيف المخاطر. empowers هذه الوظيفة الفرد بمسؤولية استخدام أدوات وتقنيات الأمان المتطورة، مما يعزز بيئة مليئة بالتحديات ولكنها مجزية لأي متحمس للأمن السيبراني.

المسؤوليات

• مراقبة وتحليل التنبيهات الأمنية من مصادر المراقبة والتسجيل المختلفة.
• التحقيق والرد على الحوادث الأمنية باستخدام بروتوكولات الاستجابة القياسية للحوادث.
• إجراء تقييمات ضعف منتظمة والتواصل بالنتائج مع أصحاب المصلحة.
• التعاون مع فرق تكنولوجيا المعلومات والأمن لتحسين استراتيجيات الكشف والاستجابة.
• الحفاظ على أدوات SOC وتحسينها، مثل SIEMs، للكشف الدقيق عن التهديدات.
• تقديم تحليل فني مفصل وتقارير عن الحوادث والأحداث.
• المساعدة في تطوير وتحديث إجراءات الاستجابة للحوادث وكتيبات التشغيل.
• إجراء بحوث استخبارات التهديدات لتحديد التهديدات السيبرانية الناشئة.
• تنفيذ والحفاظ على سياسات الأمن بما يتماشى مع المعايير الصناعية.
• إرشاد وتدريب المحللين المبتدئين في تحديد وتخفيف التهديدات الأمنية.
• التنسيق مع الشركاء الخارجيين لخدمات الأمن المدارة والدعم.
• البقاء على اطلاع بأحدث تكتيكات البرمجيات الضارة، والتقنيات، ومشاهد التهديدات.

المتطلبات

• درجة البكالوريوس في علوم الكمبيوتر، أو الأمن السيبراني، أو مجال ذي صلة.
• حد أدنى من سنتين من الخبرة في مركز عمليات الأمن.
• إجادة استخدام أدوات SOC مثل SIEM و IDS وأدوات الطب الشرعي.
• مهارات تحليل قوية لتحديد وحل المشكلات الأمنية بفعالية.
• خبرة في إجراء التحقيقات في الحوادث الأمنية ومهام الاستجابة.
• معرفة بأطر الأمن السيبراني، مثل NIST و ISO و CIS Controls.
• القدرة على العمل بفاعلية تحت الضغط وإدارة أولويات متعددة.