الوصف الوظيفي

الأدوار والمسؤوليات

وصف الوظيفة

لملفات N1:

الملف المطلوب

التعليم: دبلوم BAC+5 في تكنولوجيا المعلومات، الأمن السيبراني، الشبكات، أو في مجال ذي صلة (ماجستير، دبلوم هندسة).

الخبرة: الحد الأدنى 1 سنة من الخبرة في دور مشابه (محلل SOC، مدير الأمن، إلخ).

الشهادة: مطلوب شهادة CEH (هاكر أخلاقي معتمد).

المهارات التقنية:

معرفة صلبة بمفاهيم الأمان (ذكاء التهديدات، الثغرات، الهجمات، البرمجيات الخبيثة).

إتقان بروتوكولات الشبكة والهندسات (TCP/IP، LAN، WAN).

خبرة عملية مع أداة SIEM واحدة على الأقل (Splunk، QRadar، Elastic Stack، إلخ).

معرفة بأنظمة التشغيل (Windows، Linux) والبيئات الافتراضية.

مهارات البرمجة النصية (Python، PowerShell، Bash) تعتبر ميزة.

لملفات N2:

الملف المطلوب

التعليم: دبلوم BAC+5 في تكنولوجيا المعلومات، الأمن السيبراني، أو ما يعادلها (ماجستير، دبلوم هندسة).

الخبرة: الحد الأدنى 3 سنوات من الخبرة المثبتة في دور كمحلل SOC، مهندس الأمن السيبراني أو مستشار أمني.

الشهادة: مطلوب شهادة CEH (هاكر أخلاقي معتمد). الشهادات المعترف بها الأخرى مثل GCIH، CySA+، OSCP، أو CISSP تعتبر ميزة كبيرة.

المهارات التقنية:

خبرة عميقة في SIEM (إنشاء القواعد، الضبط الدقيق، إدارة الحوادث).

فهم ممتاز للهجمات والمنهجيات (Kill Chain، MITRE ATT&CK).

إجادة أدوات تحليل السجلات، حزم الشبكة (Wireshark، tcpdump) وأنظمة كشف التسلل (IDS/IPS).

معرفة جيدة بالتحليل الجنائي الرقمي (DFIR) وتحليل البرمجيات الخبيثة.

مهارات برمجة نصية متقدمة (Python، PowerShell) للأتمتة والتحليل.

معرفة ببيئات السحابة (AWS، Azure، GCP) ومشاكل الأمان الخاصة بها.

لملفات N3:

الملف المطلوب

التعليم: دبلوم BAC+5 في الأمن السيبراني، تكنولوجيا المعلومات، أو ما يعادلها (ماجستير، دبلوم هندسة).

الخبرة: الحد الأدنى 5 سنوات من الخبرة في SOC أو في أدوار خبراء الأمن السيبراني (تحليل الجنائيات، صيد التهديدات، استجابة الحوادث).

الشهادة: مطلوب شهادة CEH (هاكر أخلاقي معتمد). الشهادات الأخرى على مستوى الخبراء مثل GCIH، CISSP، OSCP، أو شهادات SANS تعتبر ذات قيمة عالية.

المهارات التقنية:

كفاءة متقدمة في SIEM، منصات SOAR وأدوات EDR.

خبرة في التحليل الجنائي الرقمي والهندسة العكسية (تحليل البرمجيات الخبيثة).

مهارات برمجة نصية متقدمة (Python) للأتمتة وتحليل بيانات الأمن.

معرفة عميقة ببيئات السحابة (AWS، Azure، GCP) وهياكل الأمان الخاصة بها.

فهم ممتاز لأساليب وتكتيكات المهاجمين، الثغرات والاستغلالات.

SOC N1/N2/ N3
Devoteam International

الأشخاص الذين يبحثون على وظائف SOC N1/N2/ N3 الوظائف التي تم البحث عنها