اختصاصي الأمن (محلل SOC)

Arab Solutions

صياغة، وصيانة، وتطبيق السياسات، والمعايير، والإجراءات، والوثائق للأمان.

مراقبة الامتثال لإجراءات عمليات الأمان والتحقيق في الانتهاكات الأمنية الفعلية/المحتملة.

ضمان التحقيقات السريعة والشاملة في الحوادث، وتنفيذ التدابير التصحيحية.

الحفاظ على سجلات دقيقة وكاملة لعمليات الأمان.

تخطيط وتنفيذ التغييرات الأمنية المطلوبة للحفاظ على دفاعات المؤسسة.

إجراء تقييمات المخاطر، وتقييمات الثغرات، وتحليلات تأثير الأعمال للتطبيقات والأنظمة.

تقديم المشورة الخبراء حول استراتيجيات الأمان وتوصية بتحسينات التحكم.

التحقيق والإبلاغ عن الانتهاكات الكبرى، والاستفادة من أدوات وممارسات الطب الشرعي.

المساهمة في تطوير معايير وإرشادات الأمان بما يتماشى مع سياسات المؤسسة.

ضمان الاستجابة المتناسبة للثغرات والتهديدات.

مراقبة التنبيهات الأمنية والأحداث باستخدام أدوات SIEM (Azure Sentinel، إلخ).

التحقيق وتحليل الحوادث لتحديد السبب الجذري والأثر.

تنفيذ تدابير الاحتواء، والإبادة، والتعافي.

الحفاظ على تحديث كتيبات وإجراءات استجابة الحوادث.

التنسيق مع الوكالة الوطنية للأمن السيبراني في حالة الحوادث القابلة للإبلاغ.

إجراء تحقيقات داخلية وتوصية بتدابير تصحيحية.

تنفيذ صيد التهديدات لتحديد المخاطر والثغرات بشكل استباقي.

إجراء عمليات فحص الثغرات واختبارات الاختراق (باستخدام Tenable، Burp Suite، إلخ).

ضبط وتنفيذ تحليلات اكتشاف التهديدات وبنية SOC التحتية.

تطوير توقيعات/قواعد مخصصة لأنظمة الكشف والوقاية.

كتابة برمجيات آلية لتحليل الأمان واستجابة الحوادث (Python، PowerShell، Bash).

إدارة وتكوين جدران الحماية، IDS/IPS، وحلول حماية النقاط النهائية.

إدارة وتحسين منصات مراقبة الأمان (مثل: Microsoft Defender، Microsoft Cloud Defender، Microsoft Purview، إدارة مخاطر الداخل).

دعم الامتثال مع الأطر مثل GDPR، HIPAA، NIA، قطر 2022 CSF، ISO 27001.

إجراء تدريبات الأمن السيبراني وتمارين التعافي من الكوارث.

ضمان الامتثال لمتطلبات خصوصية البيانات وحماية البيانات.

العمل عن كثب مع فرق تكنولوجيا المعلومات للتوافق مع أفضل الممارسات الأمنية.

تقديم تقارير دقيقة وفي الوقت المناسب حول الحوادث، والمخاطر، والاتجاهات للإدارة.

البقاء على اطلاع بالتهديدات، والثغرات، والتقنيات الجديدة في الأمن السيبراني.

المساهمة في المبادرات التوعوية والتدريبية.