مهندس تكامل SOC / مهندس أول

Commercial International Bank

*

1. تأكد من أن جميع مصادر السجلات تقوم بالإبلاغ إلى منصة SIEM للحفاظ على توفر السجلات.

2. تأكد من أن جميع الأصول المتكاملة تقوم بالإبلاغ إلى الحلول ذات الصلة بها (مثل مراقب نشاط البيانات، مراقب سلامة الملفات، مراقب الجدار الناري، SOAR، أو TIP)

3. راقب مصادر السجلات للتأكد من أن مصادر السجلات ترسل سجلات صحيحة تُستخدم لتحديد الحوادث للإبلاغ، واكتشاف الحوادث و/أو البيانات السياقية من خلال تصميم وإنشاء لوحات معلومات وتقارير دورية لضمان أن جميع التكاملات تعمل بشكل وظيفي وفي حالة صحية.

4. تنفيذ وتعديل حالات الاستخدام عبر تقنيات SOC المختلفة (بما في ذلك، على سبيل المثال لا الحصر، SIEM) حسب متطلبات فريق الأمن السيبراني لتحديد الحوادث.

5. تنفيذ كتب التشغيل وعمليات الأتمتة للاكتشاف والاستجابة عبر منصة SOAR.

6. الحفاظ على وتعزيز تقنية TIP وفقًا لمتطلبات تشغيل فريق استخبارات التهديد.

7. دمج تغذيات استخبارات التهديد التجارية وغير التجارية الجديدة مع حل TIP لتعزيز اكتشافات SOC، وتحديد الحوادث، والتحقيق والاستجابة.

8. التوصية، والتطوير، وإصدار تكاملات جديدة لتعظيم الفوائد والكفاءات من منصة SOAR.

9. إنشاء تقارير حسب متطلبات فرق إدارة SOC لتقديمها للإدارة لاستخدامها في تحليل البيانات لاحقًا.

10. العمل مع مالكي أنظمة تكنولوجيا المعلومات لإنشاء تكاملات تقنيات SIEM وSOAR لتحقيق الأهداف الاستراتيجية لتحديد حوادث الأمن من خلال تعريف حالات الاستخدام.

11. نشر وتطوير موصلات SIEM المخصصة وغير المخصصة لمصادر سجلات SOC المدعومة وغير المدعومة، وتعديل ملفات التكوين لتحقيق التكامل الكامل مع مصادر السجلات المختلفة.

12. تطوير نصوص (Java، Python، Bash) عند الحاجة لأتمتة استجابات SOAR وجمع سجلات SIEM.

13. تعديل أحداث السجل المجمعة لتقليل التنبيهات الإيجابية الكاذبة.

14. إعداد تقارير لضمان الامتثال لمتطلبات SOC من وجهتي نظر تنظيمية وأمنية.

15. ضمان سجلات فعالة لموارد السجلات ومنصات SOC ذات الصلة، للحفاظ على نزاهة وتوافر جميع الأدلة المستخدمة في استجابة الحوادث

16. إدارة التحسين المستمر لعمليات وهياكل هندسة الأنظمة لتعزيز كفاءة وفعالية الإبلاغ والتنبيه.

17. البحث، والتحليل، وفهم مصادر السجلات المستخدمة لأغراض مراقبة الأمن، وخاصة أجهزة الأمن والشبكات (مثل الجدران النارية، أجهزة التوجيه، منتجات مكافحة الفيروسات، البروكسيات، EDR، أنظمة التشغيل، إلخ)، لزيادة فعالية ترابط السجلات.

18. تقديم مدخلات فنية للإدارة خلال مراجعات إثبات المفهوم للمنتجات الأمنية الجديدة لضمان توافقها مع السياسات والإرشادات المحددة.

19. تقديم إرشادات فنية لفرق الأمن و/أو خطوط الأعمال خلال التحقيقات أو استجابة الحوادث للمساعدة في التحقيق وتحليل الأسباب الجذرية.