محلل بحث عن التهديدات/محلل أول

Commercial International Bank

1. جمع وتحليل مؤشرات الاختراق (IOCs) لدعم جهود الكشف والاستجابة المنقحة.
2. التحقق وتقديم التوصيات بشأن التغييرات على ضوابط الأمان لاكتشاف و/أو الحماية من التهديدات الأمنية الناشئة.
3. المساعدة في تقييم التأثير المحتمل للثغرات على أنظمة وتطبيقات المؤسسة وتقديم توصيات للتعافي.
4. التحقيق في وجود مؤشرات الاختراق (IoCs) لكشف التهديدات والضعف المخفي، والربط وتجميع هذه المؤشرات لتحديد نطاق وشدة الحوادث عبر حل منصة معلومات التهديدات (TIP) والمساعدة في تحديد أولويات أنشطة صيد التهديد.
5. مساعدة فرق الاستجابة للحوادث في فهم طبيعة ومصدر الحوادث الأمنية وتقديم الإرشادات حول استراتيجيات الاحتواء والتخفيف.
6. إجراء بحث منهجي وموجه عبر البنية التحتية المستضافة والموسعة لـ CIB وفقًا لفرضيات محددة.
7. تنفيذ أنشطة صيد التهديدات من خلال الاستفادة من بنية تحتية أمان متعددة، مثل (لكن ليس مقتصرًا على)؛ EDR، NDR، إدارة سطح الهجوم، AV نقطة النهاية، WAF، SOAR، TIP، وحلول الخداع للكشف عن التكتيكات والتقنيات والإجراءات (TTPs) للمجموعات المعادية المتعقبة.
8. الحفاظ على سجلات مفصلة لأنشطة صيد التهديد، والنتائج، والنتائج.
9. المساعدة في تصميم حالات الاستخدام والقواعد التي يمكن أن تكشف وتحدد التهديد وفقًا للسجلات المجمعة
10. تنفيذ أنشطة صيد التهديدات المدفوعة بالبيانات مع الالتزام بأطر معلومات التهديد والصيد.
11. المساعدة في تطوير فرضيات لتحديد التهديدات الأمنية المحتملة من خلال إجراء بحث منهجي وموجه عبر الشبكة والأنظمة.
12. إعداد وتقديم تقارير شاملة عن صيد التهديدات للإدارة، مع تسليط الضوء على النتائج والإجراءات الموصى بها
13. المساعدة في تصميم مقاييس SOC، لوحات التحكم، بطاقات الأداء، لوحات التحكم التنفيذية التي سيتم تقديمها وإبلاغها بناءً على وثيقة عملية SOC.
14. المساعدة في إنشاء لوحات تحكم لصيد التهديدات لتصور البيانات ورؤية وضع الأمان.