أخصائي عمليات SOC

Spidersilk

نحن نبحث عن محلل أمان أول ذو خبرة عالية لقيادة وإدارة عمليات الأمان الداخلية لدينا. مع عقد من الخبرة المثبتة، سيتولى المرشح الناجح مسؤولية المراقبة اليومية، والكشف، والاستجابة للحوادث، وتحسين أدوات الأمان لضمان مرونة المؤسسة ضد التهديدات الإلكترونية المتطورة. تتطلب هذه الوظيفة قدرة قوية على تصميم وتنفيذ وتحسين عمليات الأمن بشكل مستمر.

المسؤوليات الرئيسية

• إدارة عمليات الأمان الداخلية للمؤسسة، وضمان المراقبة المستمرة، والكشف، والاستجابة للتهديدات.

• قيادة تكوين وتحسين منصات CrowdStrike Falcon و Wazuh.

• الإشراف على أنشطة الاستجابة للحوادث، بدءًا من الفرز إلى الاحتواء، والإزالة، والتعافي.

• إجراء تحليل متعمق لتنبيهات الأمان، والسجلات، وبيانات القياس لتحديد الشذوذ والاختراقات المحتملة.

• تطوير وصيانة كتب التشغيل، وكتب العمل، وسير العمل الآلي لتبسيط عمليات SOC.

• التعاون مع تكنولوجيا المعلومات، والهندسة، ووحدات الأعمال لتعزيز ضوابط الأمان عبر البنية التحتية، ونقاط النهاية، وخدمات السحابة.

• إجراء أنشطة صيد التهديدات لتحديد المخاطر والثغرات بشكل استباقي. br>توجيه المحللين المبتدئين وتعزيز ثقافة التعلم المستمر ومشاركة المعرفة داخل فريق الأمان.

• إنتاج تقارير واضحة وقابلة للتنفيذ للجهات المعنية التقنية والتنفيذية حول وضع الأمان، والحوادث، والتحسينات. br> br>

المؤهلات

• 10+ سنوات من الخبرة في عمليات الأمان، SOC، أو وظيفة متعلقة بالأمن السيبراني.

• خبرة في CrowdStrike Falcon و Wazuh، مع تجربة عملية في النشر والتشغيل.

• خلفية قوية في الاستجابة للحوادث، وصيد التهديدات، وتحليل السجلات.

• إجادة استخدام SIEM، و EDR، وغيرها من تقنيات مراقبة الأمان.

• معرفة جيدة بأمان الشبكات، وحماية نقاط النهاية، وبيئات السحابة (AWS، Azure، GCP مفضل). br>خبرة في أتمتة سير العمل الأمني المتكرر (Python، Bash، أو لغات البرمجة النصية المماثلة).

• شهادات ذات صلة (مثل OSCP، و GCIA، و GCIH، و CISSP، أو ما يعادلها) مرغوبة بشدة.

• مهارات تحليل قوية، والتواصل، والقيادة. br> br>

ما نقدمه

• دور قيادي يدفع عمليات الأمان الداخلية للشركة.

• بيئة تقدر الملكية، والخبرة، والابتكار المستمر.

• حزمة تعويضات ومزايا تنافسية.