مدير SOC LogRhythm SIEM

IT-Security C&T

توفير القيادة الاستراتيجية والإشراف التشغيلي لمركز عمليات الأمن (SOC)، وضمان تقديم فعال لخدمات مراقبة الأمن والاستجابة للحوادث باستخدام LogRhythm SIEM.

إنشاء وتطبيق وتحسين سياسات وإجراءات وكتب تشغيل ومعايير تشغيلية SOC باستمرار بما يتماشى مع أفضل الممارسات في الصناعة.

ضمان مراقبة أمنية على مدار الساعة، والكشف الفوري، والتحقيق، والاستجابة للحوادث الأمنية عبر بيئات العملاء والبيئات الداخلية.

خدمة كنقطة تصعيد رئيسية للحوادث الأمنية عالية الخطورة والمعقدة، وضمان التنسيق والتواصل والحل بشكل صحيح.

الإشراف على بنية LogRhythm SIEM، والإدارة، والتعديل، والترقيات، والصحة والأداء العام للمنصة.

قيادة تطوير حالات استخدام SIEM، وتحسين قواعد الترابط، وتقليل الإيجابيات الكاذبة باستمرار لتعزيز فعالية الكشف.

إدارة انضمام مصادر السجلات، وجودة البيانات، والاحتفاظ، والامتثال للمتطلبات التعاقدية والتنظيمية.

توجيه وإدارة دورة حياة الاستجابة للحوادث بالكامل، بما في ذلك تحليل السبب الجذري، والدروس المستفادة، والتقارير بعد الحادث.

قيادة وتوجيه وتطوير موظفي SOC (L1/L2/L3)، بما في ذلك إدارة الأداء، وخطط التدريب، والتخطيط للتعاقب.

ضمان جدولة نوبات العمل بشكل فعال، وتخطيط الموارد، وتوزيع عبء العمل للحفاظ على استمرارية الخدمة.

مراقبة وضمان الامتثال لمستويات الخدمة، ومؤشرات الأداء الرئيسية، والضوابط الداخلية، والالتزامات التعاقدية مع العملاء.

إعداد وتقديم تقارير تشغيلية وتقنية وتنفيذية حول أداء SOC، والحوادث، واتجاهات المخاطر.

العمل كمستشار أمني موثوق به للعملاء وأصحاب المصلحة الداخليين، وتقديم الإرشادات حول مشهد التهديدات ووضع المخاطر.