مشرف SOC

IT-Security C&T

توفير القيادة الاستراتيجية والإشراف التشغيلي لمركز عمليات الأمن (SOC)، لضمان تقديم فعال لخدمات المراقبة الأمنية والاستجابة للحوادث باستخدام LogRhythm SIEM.

إنشاء وتطبيق وتحسين سياسات وإجراءات ودلائل التشغيل والمعايير التشغيلية لمركز العمليات الأمنية (SOC) بما يتماشى مع أفضل الممارسات في الصناعة.

ضمان المراقبة الأمنية على مدار الساعة، والكشف الفوري، والتحقيق، والاستجابة للحوادث الأمنية عبر بيئات العملاء والبيئات الداخلية.

تقديم الدعم والنقطة الأساسية للتصعيد للحوادث الأمنية ذات الشدة العالية والمعقدة، وضمان التنسيق والتواصل والحل المناسب.

الإشراف على بنية LogRhythm SIEM، والإدارة، والتعديل، والترقيات، وصحة الأداء العامة للمنصة.

قيادة تطوير حالات استخدام SIEM، وتحسين قواعد الترابط، والتقليل المستمر من الإيجابيات الكاذبة لتعزيز فعالية الكشف.

إدارة انضمام مصادر السجلات، وجودة البيانات، والاحتفاظ، والامتثال للمتطلبات التعاقدية والتنظيمية.

توجيه وإدارة دورة حياة الاستجابة للحوادث بالكامل، بما في ذلك تحليل السبب الجذري، والدروس المستفادة، وتقارير ما بعد الحادث.

قيادة وتوجيه وتطوير موظفي مركز العمليات الأمنية (L1/L2/L3)، بما في ذلك إدارة الأداء، وخطط التدريب، وخطط التعاقب.

ضمان جدولة المناوبات الفعالة، وتخطيط الموارد، وتوزيع أعباء العمل للحفاظ على استمرارية الخدمة.

مراقبة وضمان الامتثال لمستويات الخدمة المتفق عليها (SLAs)، ومؤشرات الأداء الرئيسية (KPIs)، والرقابة الداخلية، والالتزامات التعاقدية للعملاء.

إعداد وتقديم تقارير تشغيلية وتقنية وتنفيذية حول أداء مركز العمليات الأمنية، والحوادث، واتجاهات المخاطر.

العمل كمستشار موثوق للأمن للعملاء والمساهمين الداخليين، وتقديم التوجيه بشأن مشهد التهديدات ووضع المخاطر.