محلل SOC

Sheikh Shakhbout Medical City

المسمى الوظيفي: محلل أمن المعلومات

الموقع: أبوظبي
نوع العمل: دوام كامل

ملخص الوظيفة

سيقوم محلل الأمن بمراقبة وتحديد والرد على التهديدات الأمنية عبر أنظمة وشبكات المنظمة. يتطلب الدور مهارات تحليلية قوية، ومعرفة بتقنيات الأمن السيبراني، والقدرة على التصرف بسرعة في حالات الضغط العالي.

المسؤوليات الرئيسية

• مراقبة التنبيهات الأمنية، والسجلات، والحوادث باستخدام أدوات SOC وSIEM.
• تحديد، وتحليل، والرد على التهديدات السيبرانية ومحاولات الاقتحام.
• إجراء الفحص الأولي وتصعيد الحوادث حسب العمليات المحددة.
• إجراء تحليل السبب الجذري ودعم التحقيقات في الحوادث.
• المساعدة في تنفيذ قواعد الكشف عن التهديدات وكتيبات العمل.
• الحفاظ على توثيق الحوادث، والإجراءات المتخذة، والحلول.
• التعاون مع فرق تكنولوجيا المعلومات والأمن لتحسين الوضع الأمني العام.

المؤهلات

• درجة البكالوريوس في علوم الحاسوب، أو الأمن السيبراني، أو مجال ذي صلة.
• 1-3 سنوات من الخبرة في مركز عمليات الأمن.
• معرفة بأدوات SIEM، وبروتوكولات الشبكة، وأطر الأمن السيبراني.
• الشهادات مثل CompTIA Security+، CEH، أو شهادات Blue Team هي ميزة.
• مهارات تحليلية قوية ومهارات حل المشكلات.

الشهادات (المفضلة)

• CompTIA Security+
• CEH
• شهادات محلل SOC (مثل، EC-Council CSA)