مشرف SOC

IT-Security C&T

توفير القيادة الاستراتيجية والإشراف التشغيلي لمركز عمليات الأمن (SOC) ، مع ضمان تقديم فعّال لخدمات مراقبة الأمن واستجابة الحوادث باستخدام LogRhythm SIEM.

إنشاء وتطبيق وتحسين سياسات وإجراءات وكتب تشغيل ومعايير تشغيل SOC بشكل مستمر بما يتماشى مع أفضل الممارسات في الصناعة.

ضمان مراقبة الأمن على مدار الساعة ، والكشف في الوقت المناسب ، والتحقيق ، والاستجابة للحوادث الأمنية عبر البيئات الداخلية وبيئات العملاء.

أن تكون نقطة التصعيد الرئيسية للحوادث الأمنية ذات الخطورة العالية والمعقدة ، مع ضمان التنسيق السليم والتواصل والحل.

الإشراف على بنية LogRhythm SIEM الإدارية ، وضبطها ، وترقياتها ، والصحة العامة والأداء للمنصة.

قيادة تطوير حالات استخدام SIEM ، وتحسين قواعد الترابط ، وتقليل الإيجابيات الكاذبة بشكل مستمر لتعزيز فعالية الكشف.

إدارة إعداد مصادر السجل ، وجودة البيانات ، والاحتفاظ ، والامتثال لمتطلبات التعاقد والتنظيم.

توجيه وإدارة دورة حياة استجابة الحوادث بالكامل ، بما في ذلك تحليل الأسباب الجذرية ، والدروس المستفادة ، وتقارير ما بعد الحادث.

قيادة وتوجيه وتطوير موظفي SOC (L1/L2/L3) ، بما في ذلك إدارة الأداء ، وخطط التدريب ، والتخطيط للخلافة.

ضمان جدولة نوبات فعّالة ، وتخطيط الموارد ، وتوزيع عبء العمل للحفاظ على استمرارية الخدمة.

مراقبة وضمان الامتثال لاتفاقيات مستوى الخدمة (SLAs) ، ومؤشرات الأداء الرئيسية (KPIs) ، والرقابة الداخلية ، والالتزامات التعاقدية مع العملاء.

إعداد وتقديم تقارير التشغيل والتقنية والتقارير على مستوى التنفيذي حول أداء SOC والحوادث واتجاهات المخاطر.

العمل كمستشار موثوق للأمن للعملاء والمساهمين الداخليين ، مع تقديم التوجيه بشأن مشهد التهديدات ووضع المخاطر.