محلل أول في شركة SOC

Client of ITHR 360° CONSULTING FZE

ماذا ستفعل

• قيادة التحقيق والتحليل للحوادث الأمنية المتصاعدة من محللي SOC المستوى 1 داخل مركز عمليات الأمن في تقنيات iThr.
• أداء الكشف المتقدم عن التهديدات، والربط، وتحليل الأسباب الجذرية عبر بيئات الشبكة الأساسية RAN و 4G/5G المدارة من قبل تقنيات iThr.
• إجراء أنشطة صيد التهديدات بشكل استباقي داخل بيئات الاتصالات و5G الخاصة.
• تحليل حركة مرور الشبكة، والسجلات، والتنبيهات الأمنية لتحديد أنماط الهجمات المعقدة والانتهاكات الأمنية.
• تطوير وتنقيح حالات استخدام SIEM، وقواعد الكشف، وآليات التنبيه لتعزيز وضع الأمان في تقنيات iThr.
• تقديم الإرشادات الفنية والإرشاد لمحللي SOC L1.
• تنسيق أنشطة الاستجابة للحوادث بما في ذلك الاحتواء، والإزالة، والتعافي.
• إعداد تقارير الحوادث التفصيلية والملخصات التنفيذية للمساهمين الداخليين والعملاء.
• العمل عن كثب مع فرق الشبكة، وتكنولوجيا المعلومات، والتكنولوجيا التشغيلية لإصلاح الثغرات وتعزيز الضوابط الأمنية العامة.
• تحديد الفجوات الأمنية وتوصية بالتحسينات المستمرة لعمليات SOC وضوابط التشغيل في تقنيات iThr.
• ضمان الامتثال للسياسات الأمنية المعمول بها والمعايير الأمنية للاتصالات.
• دعم عمليات SOC على مدار 24 ساعة طوال أيام الأسبوع، بما في ذلك المشاركة في دورات التحول حسب الحاجة.

ماذا ستحتاج

• درجة البكالوريوس في علوم الكمبيوتر، أو أمن المعلومات، أو مجال ذي صلة.
• 4 8+ سنوات من الخبرة في SOC، أو عمليات الأمن السيبراني، أو بيئات أمان الاتصالات.
• فهم قوي لبروتوكولات TCP/IP، ونموذج OSI، والتوجيه، والتبديل، ومبادئ أمان الشبكة.
• خبرة قوية في تقنيات 4G/5G، والبروتوكولات، والمخاطر الأمنية المرتبطة.
• خبرة عملية مع منصات SIEM وSOAR.
• خبرة قوية في العمل مع أدوات مثل Splunk وMicrosoft Sentinel.
• يفضل وجود خبرة في بيئات ISP، أو الاتصالات، أو 5G الخاصة.
• معرفة بأطر وعمارة أمان تكنولوجيا المعلومات والتكنولوجيا التشغيلية.
• تعتبر الخبرة في الاستجابة للحوادث والطب الشرعي الرقمي ميزة.
• مهارات تحليلية قوية، وحل المشكلات، ومهارات الوثائق.
• القدرة على قيادة التحقيقات وتوجيه الأعضاء الأصغر سناً في الفريق.
• استعداد للعمل في نوبات دورية لدعم تغطية SOC المستمرة في تقنيات iThr.