محلل SOC

Al Reem Group

محلل SOC من المستوى 1 مسؤول عن المراقبة الأولية، والتصنيف، وتصعيد الحوادث الأمنية داخل مركز عمليات الأمن (SOC). تركز هذه الوظيفة على الكشف عن التهديدات في الوقت الحقيقي، وتحليل السجلات، وأنشطة الاستجابة من المستوى الأول.

المسؤوليات الرئيسية:

• مراقبة أدوات SIEM (إدارة معلومات وأحداث الأمن) لتحديد الأنشطة المشبوهة، والتنبيهات، والحوادث الأمنية.
• إجراء تصنيف أولي للتنبيهات الأمنية لتحديد الخطورة، والعجلة، والتأثير المحتمل.
• تصعيد الحوادث الأمنية المؤكدة إلى محللي SOC من المستوى 2 لمزيد من التحقيق.
• تحديد إيجابيات كاذبة وضبط قواعد المراقبة وفقًا لذلك.
• المساعدة في تنفيذ كتب استجابة الحوادث المعرفة مسبقًا للحوادث الأمنية الشائعة.
• توثيق جميع التنبيهات، والحوادث، والإجراءات المتخذة في نظام تذاكر SOC.
• دعم أنشطة فحص الثغرات من خلال تقديم رؤى ذات صلة والإبلاغ عن التعرضات المحتملة.
• التعاون مع فرق تكنولوجيا المعلومات والأمن لمعالجة التهديدات المكتشفة عند الاقتضاء.