محلل البحث عن التهديدات ومحلل أول

SSC Egypt

1. جمع وتحليل مؤشرات الاختراق (IOCs) لدعم جهود الكشف والاستجابة المحسنة.

2. التحقق وتقديم توصيات بشأن التغييرات على ضوابط الأمن للكشف و/أو الحماية من التهديدات الأمنية الناشئة.

3. المساعدة في تقييم الأثر المحتمل للثغرات على أنظمة وتطبيقات المؤسسة وتقديم توصيات للإصلاح.

4. التحقيق في وجود مؤشرات الاختراق (IoCs) لكشف التهديدات والثغرات المخفية، وتنسيق وتجميع هذه المؤشرات لتحديد نطاق وشدة الحوادث عبر منصة معلومات التهديدات (TIP) والمساعدة في تحديد أولويات أنشطة البحث عن التهديدات.

5. مساعدة فرق الاستجابة للحوادث في فهم طبيعة ومصدر الحوادث الأمنية وتقديم الإرشادات بشأن استراتيجيات الاحتواء والتخفيف.

6. إجراء بحث منهجي ومستهدف عبر البنية التحتية المستضافة والموسعة وفقًا للفرضيات المحددة.

7. تنفيذ أنشطة البحث عن التهديدات من خلال استخدام بنية تحتية أمنية متعددة، مثل (لكن لا تقتصر على) EDR، NDR، إدارة سطح الهجوم، AV نقطة النهاية، WAF، SOAR، TIP، وحل الخداع للكشف عن التكتيكات والتقنيات والإجراءات (TTPs) للمجموعات المعادية المتعقبة.

8. الحفاظ على سجلات مفصلة لأنشطة البحث عن التهديدات، والنتائج، والنتائج.

9. المساعدة في تصميم حالات الاستخدام والقواعد التي يمكن أن تكشف وتحدد التهديد وفقًا للسجلات المجمعة

10. تنفيذ أنشطة البحث عن التهديدات المدفوعة بالبيانات مع الالتزام بإطارات عمل معلومات التهديدات والبحث.

11. المساعدة في تطوير فرضيات لتحديد التهديدات الأمنية المحتملة من خلال إجراء بحث منهجي ومستهدف عبر الشبكة والأنظمة.

12. إعداد وتقديم تقارير شاملة عن البحث عن التهديدات للإدارة، مع تسليط الضوء على النتائج والإجراءات الموصى بها

13. المساعدة في تصميم مؤشرات الأداء الرئيسية، ولوحات المعلومات، وبطاقات الأداء، ولوحات معلومات تنفيذية لتقديمها وتقريرها استنادًا إلى وثيقة عملية SOC.

14. المساعدة في إنشاء لوحات معلومات للبحث عن التهديدات لتصور البيانات ورؤية وضع الأمان.