مدير مركز عمليات الأمن (SOC) EarthLink Telecommunications

المهام الوظيفية:

إدارة عمليات SOC

• تخطيط وتنظيم وقيادة العمليات اليومية لمركز عمليات الأمن (SOC).
• ضمان تغطية تشغيلية على مدار الساعة وطوال أيام الأسبوع وتنسيق فعال لأنشطة SOC.

قيادة الفريق وتطويره

• إدارة وتوجيه وتقييم محللي SOC (المستوى 1 إلى 3) لضمان الأداء، والنمو، وتطوير المهارات.
• بناء ثقافة فريق عالية الأداء تركز على المساءلة والتحسين المستمر.

المراقبة واستجابة الحوادث

• الإشراف على مراقبة الأحداث، والتصنيف، واستجابة الحوادث.
• ضمان احتواء الحوادث الأمنية والقضاء عليها واستعادة النظام في الوقت المناسب.
• الحفاظ على توثيق الحوادث بشكل صحيح من الكشف حتى الحل، بما في ذلك الدروس المستفادة وتحليل السبب الجذري.

كشف التهديدات واستخبارات التهديدات

• تعريف والحفاظ على وتحسين حالات استخدام الكشف عبر منصات SIEM وSOAR وNDR.
• دمج السجلات ومصادر البيانات وتغذيات استخبارات التهديدات في سير العمل للمراقبة والاستجابة.

صيد التهديدات وتحليل المخاطر

• قيادة الأنشطة الاستباقية لصيد التهديدات لتحديد التهديدات الخفية أو الناشئة.
• إجراء إدارة التهديدات، ونمذجة التهديدات، وتحليل سطح الهجوم لتوقع المخاطر.

التقارير والتواصل

• تقديم تقارير دورية عن SOC، ولوحات المعلومات، ومؤشرات الأداء الرئيسية، وملخصات الحوادث للقيادة العليا.
• الاتصال بالنتائج بفعالية مع كل من أصحاب المصلحة الفنيين والتنفيذيين.

التعاون والتحسين المستمر

• تعزيز التعاون مع تكنولوجيا المعلومات، والمخاطر، والامتثال، والشركاء الخارجيين لتعزيز نظام الأمن.
• البقاء في مقدمة تقنيات الهجوم الناشئة، والثغرات، وأفضل الممارسات في الصناعة لتعزيز قدرات SOC.

إدارة الموظفين والعمليات الداخلية

• الموافقة على خطط القوى العاملة والإنتاجية واستخدام الموظفين لضمان مستويات التوظيف المثلى عبر القسم؛ اقتراح مبادرات للتحسين.
• إدارة توظيف الموظفين، وإنهاء الخدمات، وطلبات موظفي الموارد البشرية وفقًا للمصفوفة التنظيمية.
• الموافقة على سجلات الحضور وضمان الامتثال لسياسات الشركة.
• تدريب وتوجيه الموظفين حول التقنيات والعمليات الجديدة، ودفع التحسين المستمر.
• مراقبة ومراجعة التقارير اليومية، الأسبوعية، الشهرية، والسنوية بما يتماشى مع إرشادات القسم.
• ضمان إدارة داخلية عالية الجودة، وتنظيم مناسب، وقابلية تتبع جميع الوثائق من أجل الكفاءة التشغيلية.
• قيادة وتوجيه الموظفين في أتمتة سير العمل وتحسين كفاءة العمليات.
• قيادة مبادرات التحسين المستمر من خلال مراجعة وتحسين تدفقات العمليات التشغيلية.
• الإشراف على مبادرات التعلم والتطوير داخل العملية.
• الإشراف على نتائج الأداء مقابل SLAs واقتراح خطط تحسين حسب الحاجة.