محلل SOC (L2)

K20s Kinetic Technologies

ملخص الدور:

انضم إلى فريق L2 SOC الديناميكي لدينا لتقديم خدمات مراقبة أمان عالية الجودة واستجابة للحوادث بشكل مستمر لجهة شبه حكومية حيوية. يتطلب هذا الدور المرونة للعمل على مدار الساعة في بيئة عالية المخاطر.

المسؤوليات الرئيسية:

* مراقبة L1 وفرز:
* تنفيذ مراقبة مستمرة على مدار الساعة لأدوات الأمان (SIEM، EDR، الجدران النارية، إلخ).
* إجراء تحليل أولي وفرز لتنبيهات وأحداث الأمان.
* التحقق من الحوادث الأمنية المحتملة وإجراء تحسينات أساسية.
* تصعيد الحوادث التي تم التحقق منها إلى فريق L2 بسرعة ودقة.
* إنشاء وصيانة تقارير أمان يومية وسجلات تسليم المناوبات.

* استجابة L2 للحوادث والتحقيق:
* تنفيذ تحقيق مفصل للحوادث للأحداث المصعدة.
* إجراء تحليل السبب الجذري وتطوير استراتيجيات التخفيف.
* تطبيق الدلائل والإجراءات القياسية للتعامل مع أنواع الحوادث الشائعة (البرمجيات الضارة، التصيد، الوصول غير المصرح به).
* التنسيق مع فرق تكنولوجيا المعلومات الأخرى للحل الفعال للحوادث والاحتواء.
* المساعدة في ضبط أدوات مراقبة الأمان لتقليل الإيجابيات الكاذبة.

* عام:
* الحفاظ على مستوى عالٍ من الكفاءة في أدوات وعمليات بيئة SOC.
* توثيق جميع الأنشطة والتحليلات وإجراءات الاستجابة في نظام التذاكر.
* المشاركة في دورات المناوبات للعمل على مدار الساعة.

المهارات والخبرة المطلوبة:
* الخبرة المثبتة في بيئة مركز عمليات الأمن (SOC) إلزامية.
* تجربة عملية قوية مع منصات SIEM (مثل، Splunk، Microsoft Sentinel، إلخ).
* فهم عميق لمفاهيم الشبكات والبروتوكولات ومبادئ الأمن.
* معرفة بطرق الهجوم الشائعة ومفاهيم استخبارات التهديدات.
* مهارات ممتازة في التواصل والعمل الجماعي.