محلل في مركز معلومات الأمنية - مستوى ثاني

Arab Solutions

المسؤوليات الرئيسية:

إجراء تحقيقات متقدمة في الحوادث، وتصنيفها، والاستجابة لها عبر بيئات تكنولوجيا المعلومات والتكنولوجيا التشغيلية
إجراء بحث استباقي عن التهديدات باستخدام منصات SIEM/XDR
إدارة وإصلاح الثغرات باستخدام Qualys أو Tenable
ربط التنبيهات والتليمتري داخل Microsoft Sentinel و Palo Alto Cortex
مراقبة وتحليل حركة المرور في الشبكة التشغيلية باستخدام Nozomi Networks
تطوير وضبط قواعد الكشف، والكتب التشغيلية، وتدفقات العمل الآلية
دعم احتواء الحوادث، والقضاء عليها، وتحليل الأسباب الجذرية
إنتاج تقارير فنية وملخصات تنفيذية

المهارات والخبرات المطلوبة:

3-6 سنوات من الخبرة في مركز العمليات الأمنية (مستوى L2)
خبرة مثبتة في البحث عن التهديدات
خبرة عملية في إدارة الثغرات (Qualys / Tenable)
خبرة قوية مع Palo Alto Cortex XDR/XSIAM
خبرة تشغيلية مع Microsoft Sentinel (SIEM)
خبرة في مراقبة بيئات OT/ICS باستخدام Nozomi Networks
معرفة عملية بـ Solarwinds
فهم لـ Maximo IT
معرفة بإطار MITRE ATT & CK
يفضل وجود خبرة في أتمتة SOAR
أي خبرة ضمن الحكومة، وصيانة الطرق، وإدارة المرور تعتبر ميزة

الشهادات المفضلة:

CEH، GCIA، GCED، SC-200، PCNSE، أو ما يعادلها + PA Cortex / XDR