مدير SOC LogRhythm SIEM

IT-Security C&T

توفير القيادة الاستراتيجية والإشراف التشغيلي لمركز عمليات الأمن (SOC)، مع ضمان تقديم فعال لخدمات مراقبة الأمن والاستجابة للحوادث باستخدام LogRhythm SIEM.

إنشاء وتطبيق وتحسين سياسات وإجراءات وكتب العمليات والمعايير التشغيلية في SOC بما يتماشى مع أفضل الممارسات في الصناعة.

ضمان مراقبة أمنية على مدار الساعة، والكشف الفوري، والتحقيق، والاستجابة للحوادث الأمنية عبر بيئات العملاء والبيئات الداخلية.

كونك نقطة التصعيد الرئيسية للحوادث الأمنية ذات الشدة العالية والمعقدة، مع ضمان التنسيق والتواصل والحل المناسب.

الإشراف على هندسة LogRhythm SIEM، والإدارة، والمعايرة، والترقيات، والصحة والأداء العام للمنصة.

قيادة تطوير حالات استخدام SIEM، وتحسين قواعد الترابط، والتقليل المستمر من الإيجابيات الكاذبة لتعزيز فعالية الكشف.

إدارة انضمام مصادر السجلات، وجودة البيانات، والاحتفاظ، والامتثال للمتطلبات التعاقدية والتنظيمية.

توجيه وإدارة دورة حياة الاستجابة للحوادث بالكامل، بما في ذلك تحليل الأسباب الجذرية، والدروس المستفادة، والتقارير بعد الحادث.

قيادة وتوجيه وتطوير موظفي SOC (L1/L2/L3)، بما في ذلك إدارة الأداء، وخطط التدريب، والتخطيط للخلافة.

ضمان جدولة فعالة للوردية، وتخطيط الموارد، وتوزيع عبء العمل للحفاظ على استمرارية الخدمة.

مراقبة وضمان الامتثال لاتفاقيات مستوى الخدمة (SLAs)، ومؤشرات الأداء الرئيسية (KPIs)، والضوابط الداخلية، والالتزامات التعاقدية للعملاء.

إعداد وتقديم تقارير تشغيلية وتقنية وتنفيذية حول أداء SOC، والحوادث، والاتجاهات المتعلقة بالمخاطر.

التصرف كمستشار موثوق للأمن للعملاء والمساهمين الداخليين، وتقديم الإرشادات حول مشهد التهديدات ووضع المخاطر.