مهندس SOC أول SIEM

CPX

إدارة وصيانة خدمات SOAR ضمن بيئة SOC.

خبرة عملية مع منصات مثل Splunk SOAR و FortiSOAR أو Cortex XSOAR.

إدخال مصادر السجلات الجديدة والتكاملات في SOAR بالتعاون مع SOC والأطراف المعنية.

ضمان الوظيفة الصحيحة والتكامل لمصادر السجلات الحرجة مع SIEM/SOAR.

تصميم وتنفيذ كتيبات SOAR وسير العمل للأتمتة والاستجابة للحوادث.

دمج SOAR مع SIEM وذكاء التهديدات وأنظمة التذاكر وغيرها من أدوات الأمان.

العمل مع محللي SOC لتبسيط عمليات الفرز والتحقيق وإصلاح المشكلات.

الحفاظ على تحديث مكونات SOAR؛ مراقبة الأداء واستكشاف المشكلات وإصلاحها.

تطوير سكريبتات مخصصة ووصلات لتعزيز قدرات الأتمتة.

تحسين كتيبات العمل باستمرار بناءً على التهديدات المتطورة والتعليقات.

توثيق سير العمل والتكاملات والإجراءات التشغيلية.

ضمان الامتثال للسياسات الداخلية والمتطلبات التنظيمية.

دعم تحسينات العمليات لزيادة كفاءة وفعالية SOC.

معرفة عميقة وخبرة عملية مع Splunk SOAR وغيرها من تقنيات SOC ذات الصلة مثل SIEM وEDR وNDR من بين أمور أخرى.

فهم سير العمل في SOC وإطار MITRE ATT&CK ومنهجيات اكتشاف التهديدات.

القدرة على ربط البيانات عبر مصادر متعددة لتحديد الأنماط والشذوذ.

فهم قوي لتقنيات السحابة والشبكات، وهو أمر ضروري لتسهيل إدخال مصادر السجلات.

قدرات تقنية مثبتة في بيئة SOC معقدة وسريعة الوتيرة.

القدرة على تشخيص واستكشاف مشكلات مصادر السجلات المتعلقة بالبنية التحتية السحابية والشبكية.

فهم قوي لعمليات SOC ومبادئ الأمن السيبراني وأفضل الممارسات.