SOC L1 محلل

Managed Services

مراقبة تنبيهات وأحداث الأمان من خلال SIEM والأدوات الأمنية ذات الصلة.

• إجراء الفرز الأولي وتحليل الحوادث الأمنية.
• مراجعة السجلات وتحديد الأنشطة المشبوهة.
• دعم تحليل رسائل البريد الإلكتروني الاحتيالية والتحقيق الأساسي في الحوادث.
• تصعيد الحوادث المؤكدة أو المشبوهة إلى أعضاء فريق SOC من المستوى L2/L3.
• توثيق الحوادث، والنتائج، والإجراءات المتخذة.
• اتباع إجراءات SOC، وكتيبات العمل، وعمليات التصعيد.
• البقاء على اطلاع على التهديدات السيبرانية الشائعة مثل البرمجيات الضارة، ورسائل البريد الإلكتروني الاحتيالية، وهجمات القوة الغاشمة، ومحاولات الوصول غير المصرح بها.

فهم جيد لبروتوكولات الشبكة مثل TCP/IP، DNS، HTTP، HTTPS، وSMTP.

معرفة جيدة بأنظمة تشغيل Windows وLinux.

إلمام بمفاهيم الأمن السيبراني مثل البرمجيات الضارة، ورسائل البريد الإلكتروني الاحتيالية، وهجمات القوة الغاشمة، والثغرات، واكتشاف التهديدات.

مهارات تحليل وحل مشاكل قوية.

مهارات اتصال وتوثيق جيدة.

القدرة على العمل في نوبات إذا لزم الأمر.

شهادات مفضلة

• CompTIA Security+
• Cisco Certified CyberOps Associate
• OffSec Defense Analyst OSDA
• eLearnSecurity Threat Hunting Professional eTHP
• أي شهادة ذات صلة في SOC أو SIEM أو الأمن السيبراني