محلل SOC L1 - خبرة في ArcSight

CyberGate Defense

التوظيف: محلل SOC L1 - خبرة في ArcSight مطلوبة!

تتوسع CyberGate Defense بسرعة في فريق مركز عمليات الأمن (SOC) وتبحث عن محلل SOC L1 شغوف ودقيق لديه خبرة عملية في ArcSight للانضمام إلينا في أبوظبي، الإمارات العربية المتحدة.

كجزء من محلل SOC L1 في CyberGate Defense، ستكون في الخطوط الأمامية لعملياتنا الأمنية. ستلعب دورًا حاسمًا في الكشف الأولي وتحليل التهديدات السيبرانية، مما يضمن الحماية المستمرة لمواردنا الرقمية. هذه فرصة ممتازة لتطوير مهاراتك في فريق سريع الوتيرة وداعم.

المسؤوليات الرئيسية

المراقبة الأمنية على مدار الساعة: مراقبة مستمرة للتنبيهات والأحداث الأمنية التي تم إنشاؤها بواسطة منصة SIEM الخاصة بنا (ArcSight) وأدوات الأمان الأخرى.

التصفية الأولية والتحليل: إجراء تحقيق أولي وتحليل للحوادث الأمنية، وتحديد الإيجابيات الخاطئة وتصعيد التهديدات الحقيقية.

توثيق الحوادث: توثيق جميع الحوادث الأمنية، والتحقيقات، وخطوات المعالجة بدقة في نظام إدارة الحوادث الخاص بنا.

إدارة التنبيهات: إدارة والاستجابة للتنبيهات الأمنية، مع إعطاء الأولوية بناءً على الخطورة والأثر المحتمل.

استكشاف الأخطاء الأساسية: إجراء استكشاف الأخطاء الأساسية لأدوات وأنظمة الأمان، وتصعيد القضايا المعقدة إلى محللي L2/L3.

التقارير: المساعدة في إنشاء تقارير أمنية يومية وأسبوعية.

ابق على اطلاع: متابعة أحدث التهديدات السيبرانية، والثغرات، وأفضل الممارسات في الصناعة.

المؤهلات والمهارات
درجة البكالوريوس في علوم الكمبيوتر، تكنولوجيا المعلومات، الأمن السيبراني، أو مجال ذي صلة (أو خبرة عملية مكافئة).

3- 5 سنوات من الخبرة العملية في بيئة مركز عمليات الأمن (SOC).

خبرة مثبتة في استخدام ArcSight SIEM لمراقبة الأمان، وتحليل التنبيهات، والترابط الأساسي.

فهم أساسي لمفاهيم الأمن السيبراني، ونقاط الهجوم الشائعة، وبروتوكولات الشبكة (TCP/IP، HTTP، DNS، إلخ).

إلمام بأنظمة التشغيل (Windows، Linux) والأجهزة الأمنية الشائعة (جدران الحماية، IDS/IPS).

القدرة على العمل بفعالية في بيئة سريعة الوتيرة والتعامل مع مهام متعددة.

مهارات تحليلية ممتازة، وحل المشكلات، والتفكير النقدي.

مهارات كتابة وتواصل شفهية قوية.

الشهادات ذات الصلة (مثل CompTIA Security+، CySA+، ArcSight ACIA/ACSA) تعتبر ميزة قوية