استشاري أول - الاستشارات التقنية - الأمن السيبراني - CMS Ernst & Young AE

تقديم مراقبة التهديدات السيبرانية، وصيد التهديدات، والرد على الحوادث لمجموعة متنوعة من العملاء.

تصميم وتنفيذ وتحسين SOCs الجيل التالي، بما في ذلك مكونات الأشخاص والعمليات والتكنولوجيا.

إرشاد العملاء في إنشاء نماذج مراقبة على مدار الساعة طوال أيام الأسبوع، وخطط تصعيد الحوادث، وإجراءات، ودليل التشغيل.

قيادة جهود الاستجابة للحوادث الأمنية الكبرى ودعم تمارين محاكاة الأزمات السيبرانية.

تحديد وتطوير حالات الاستخدام، ومنطق التنبيه، واستراتيجيات هندسة الاكتشاف لمنصات SIEM وSOAR وEDR/XDR.

إجراء تقييمات نضج SOC، وتحليل الفجوات، وإنشاء خرائط طريق متوافقة مع NIST CSF، MITRE ATT&CK، واللوائح الإقليمية.

دمج منصات معلومات التهديدات، والإثراء السياقي، وطرق الاكتشاف المعتمدة على TTP في بيئات العملاء.

تطوير تقارير مفصلة، وتوضيح النتائج الفنية، وتقديم توصيات قابلة للتنفيذ لكل من الفرق الفنية وأصحاب المصلحة التنفيذيين.

• توجيه أعضاء الفريق المبتدئين والمساهمة في تطوير المعرفة عبر الفريق.

المهارات والسمات للنجاح

• خلفية تقنية قوية في منصات SIEM وSOAR وEDR/XDR، بما في ذلك الهندسة، وضبط القواعد، وتطوير دورة حياة حالة الاستخدام من البداية للنهاية.
• فهم عميق لدورة حياة معلومات التهديد، وتكتيكات المعتدين، والتهديدات الناشئة مثل APT، وبرامج الفدية، والتهديدات الداخلية.
• معرفة عملية بـ MITRE ATT&CK، وNIST CSF وأفضل الممارسات في التعامل مع الحوادث.
• خبرة في تطوير دفاتر تشغيل SOC، وحالات الاستخدام، ومؤشرات الأداء الرئيسية، ونماذج تشغيل SOC.
• قدرة على التواصل بشكل فعال حول المخاطر والتهديدات السيبرانية التقنية/المعقدة لكل من أصحاب المصلحة الفنيين وغير الفنيين، بما في ذلك الإدارة العليا.
• خبرة مثبتة في إدارة برامج تحول SOC على نطاق واسع وبرامج اكتشاف التهديدات عبر بيئات عملاء متنوعة.
• التعاون مع أعضاء آخرين من فريق المشاركة لتطوير خطة المشاركة، والجداول الزمنية، وتقييمات المخاطر، والمستندات/القوالب الأخرى.
• قدرة على تحليل وتفسير النتائج التقنية المعقدة وتقديم رؤى لأصحاب المصلحة في الأعمال.
• مهارات تحليلية قوية، وحل المشكلات، والتفكير النقدي.
• مهارات تواصل وتعاون ممتازة.

لتكون مؤهلاً لهذا الدور، يجب أن تمتلك

• درجة البكاليوس أو الماجستير في الأمن السيبراني، علوم الحاسوب، تكنولوجيا المعلومات، أو مجال ذي صلة.
• 2-5 سنوات من الخبرة العملية في عمليات الأمن، اكتشاف التهديدات، أو الاستجابة للحوادث.
• خبرة في العمل مع أدوات SIEM/SOAR/EDR (تنفيذ أو عمليات).
• مهارات قوية في الكتابة والتواصل الشفهي باللغة الإنجليزية.
• جواز سفر ساري المفعول واستعداد للسفر عبر منطقة الشرق الأوسط وشمال أفريقيا.