SOC Senior Analyst

Al-Ahli Bank Of Kuwait

المسؤوليات الرئيسية:
• التصرف بشأن قضايا/حوادث الأمان والتشغيل ضمن بيئة خدمة الأمان المدارة على مدار 24 ساعة في اليوم، 7 أيام في الأسبوع.
• مراقبة وتحليل وتحديد أولويات أحداث الأمان باستخدام حل SIEM وأي حلول مراقبة أمان أخرى.
• العمل كطبقة 1 للتحقيق وتحليل حوادث الأمان لتحديد السبب الجذري، والتأثير، وإجراءات التخفيف المحتملة.
• البقاء على اطلاع بأحدث تهديدات وتوجهات الأمن السيبراني وتطبيق التدابير الأمنية اللازمة للحماية منها.
• التعاون مع فرق تكنولوجيا المعلومات الأخرى والمساهمين لضمان استجابة ناجحة للحوادث والتخفيف.
• اقتراح وتحليل وتقديم تقنيات أو منتجات جديدة لزيادة مستوى أمان المعلومات (استنادًا إلى المخاطر المحددة)
• تنسيق ودعم احتواء والقضاء على حوادث الأمان.
• تقديم التوصيات للأطراف الداخلية والخارجية من أجل تقليل تأثير حوادث الأمان.
• ضمان توفر السجلات المهمة للأمان في أدوات مراقبة SOC للتحليل والتحقيق.
• العمل كطبقة 1 للتحقيق والتخفيف من حوادث الأمان استنادًا إلى كتيبات التشغيل والتحليل الفردي باستخدام البيانات من مصادر وأدوات مختلفة
• تنفيذ/توثيق عمليات وإجراءات مركز عمليات الأمان.
• ضمان تطبيق تدابير الأمان/التحكم الموصى بها من قبل SOC على الأجهزة/الأنظمة الأمنية.
• إنشاء تقارير، لوحات معلومات، مقاييس لعمليات SOC وتقديمها لرئيس مركز عمليات الأمان
• متابعة حلول الحوادث لمختلف المخالفات/الحوادث.
• تطوير وتحديث حالات الاستخدام لمراقبة الأمان لضمان اكتشاف تهديدات ومخالفات الأمان.
• ضمان الالتزام باتفاقية مستوى الخدمة، الالتزام بالعمليات وتحسين العمليات لتحقيق أهداف مركز العمليات الأمنية.
• مراقبة برامج أمان المعلومات استنادًا إلى معايير أمان NIST/ISO 27001 مع الإشراف على جميع مبادرات أمان تكنولوجيا المعلومات والامتثال عبر جميع وحدات الأعمال.
• تنفيذ إدارة التهديدات، نمذجة التهديدات، تحديد متجهات التهديد وتطوير حالات الاستخدام لمراقبة الأمان.
• تقييم فعالية حلول مراقبة الأمان بشكل مستمر.
• تنفيذ خطط استجابة الحوادث لاحتواء وتخفيف حوادث الأمان بشكل فعال.
• إجراء أنشطة استخبارات تهديدات الأمن السيبراني.
• تطوير وتحديث كتيب فريق SOC وتقديمه للموافقة من رئيس مركز عمليات الأمان.
تحليل الطب الشرعي
• تحليل أنظمة المستخدم النهائي والخوادم التي يُحتمل أن تحتوي على مؤشرات على الاختراق.
• تحليل الأدلة التي تم جمعها خلال حادث أمان/تحليل طب شرعي.
تقييم الأمن السيبراني
• إجراء تقييم الثغرات، اختبار الاختراق أو أي أنشطة تقييم أمان سيبراني أخرى على جميع أنظمة البنك.
صيد التهديدات
• إجراء عملية صيد التهديدات، والتحقيق في الشذوذ المحتمل للعثور على أي أنشطة خبيثة لم يتم اكتشافها بعد والتي قد تؤدي إلى خرق كامل.
• إدارة البحث الاستباقي عن التهديدات السيبرانية التي هي
الخبرة
• خبرة مهنية في تكنولوجيا المعلومات لا تقل عن 1-3 سنوات
• معرفة بمعيار أمان المعلومات IS0 27xx، PCI
• إدارة الحوادث والاستجابة
• خبرة متقدمة في إدارة أجهزة الأمان وSIEM
• معرفة في عمليات المسح الأمني.
• مهارات تحليلية جيدة، مهارات حل المشكلات ومهارات بين شخصية.
• معرفة بمفاهيم الأمان مثل الهجمات السيبرانية والتقنيات، متجهات التهديد.