محلل SOC

Accenture

مراقبة وتحليل تنبيهات الأمان من SIEM و SOAR و EDR وغيرها من أدوات الأمان لتحديد التهديدات المحتملة.

إجراء فرز وتحقق وتحقيق في التنبيهات في الوقت المناسب وفقًا لمستوى الخدمة ومصفوفة الأولويات (P1-P4).

تنفيذ إجراءات الاحتواء والاستجابة والتصحيح المعتمدة باستخدام كتيبات التشغيل المحددة لمركز العمليات الأمنية (SOC).

إدارة الحوادث من خلال دورة حياة القضية الكاملة، مع ضمان الوثائق الدقيقة وتحديثات الحالة والإغلاق في نظام إدارة الحالات.

اتباع عمليات معالجة القضايا القياسية، بما في ذلك تدفق مرحلة/حالة القضية ومتطلبات تحقق الجودة.

مراقبة قنوات الاتصال في مركز العمليات الأمنية (مثل: البريد الإلكتروني، SOAR) وضمان الرد في الوقت المناسب على الاستفسارات والتصعيدات وتنسيق الأطراف المعنية.

تصعيد الحوادث عالية الخطورة أو المعقدة وفقًا لمستويات الخدمة، بما في ذلك الإخطار الفوري عن الحالات المحتملة P1/P2.

ضمان الامتثال لمستويات الخدمة وحل المشكلات، بما في ذلك التنسيق مع الأطراف المعنية الداخلية والخارجية.

إجراء العمليات المعتمدة على الورديات، بما في ذلك تسليم فعال للحالات النشطة والحرجة مع السياق الكامل.

تحديد الإبلاغ عن المشكلات التشغيلية والشذوذ أو التأخيرات داخل نفس الوردية للقادة المعنيين.

دعم التحسين المستمر من خلال المساعدة في تحديد الفجوات في الكشف والتسجيل والأتمتة وعمليات معالجة القضايا.

المهارات التقنية

فهم قوي لأساسيات الأمن السيبراني، بما في ذلك أنواع التهديدات، وطرق الهجوم، وثلاثي CIA، والوعي بالأطر مثل MITRE ATT&CK لتحديد التهديدات.

معرفة عملية بأنظمة التشغيل (Windows، Linux/Unix) ومفاهيم الشبكات (TCP/IP، نموذج OSI، DNS، HTTP/S).

خبرة أو دراية بمنصات SIEM/SOAR، وحماية النقاط النهائية، وجدران الحماية، وأدوات مراقبة الأمان.

القدرة على تحليل السجلات وحركة مرور الشبكة والبيانات داخل النقاط النهائية لتحديد الأنشطة الضارة.

التعرض لمفاهيم أمان السحابة (Azure، AWS، أو GCP) هو ميزة.

معرفة بإطار عمل MITRE ATT&CK لتحديد التهديدات هي ميزة.