محلل استجابة التهديدات

Client of AIQU

تفاصيل الوظيفة:

الدور: محلل استجابة التهديدات

نوع التوظيف: عقد لمدة عام وقابل للتجديد، متعاقد خارجي

مكان العمل: الدمام، المملكة العربية السعودية

فترة الإخطار: الانضمام الفوري إلى حد أقصى من 15-30 يومًا من الإخطار

الخبرة المطلوبة

• حد أدنى من 2-3 سنوات من خبرة SOC
• معرفة بمناطق أمان الشبكة، تكوينات الجدار الناري، سياسات IDS.
• معرفة بالتواصل بين الأنظمة من الطبقة 1 إلى 7.
• خبرة في إدارة الأنظمة، والبرمجيات الوسيطة، وإدارة التطبيقات.
• خبرة في إدارة أدوات الشبكة وأمان الشبكة.
• معرفة بتنسيقات السجلات والقدرة على تجميع وتحليل بيانات السجلات لـ syslog، سجلات http، سجلات قاعدة البيانات لأغراض التحقيق.
• خبرة متعمقة مع أدوات البحث في السجلات مثل Splunk، واستخدام التعبيرات العادية واستفسارات اللغة الطبيعية.
• معرفة متعمقة بالتقاط وتحليل الحزم.
• خبرة مع أدوات تقييم الأمان (NMAP، Nessus، Metasploit، Netcat، إلخ).
• خبرة مع أداة EDR للقيام بالكشف عن الحوادث والاستجابة لها.
• القدرة على إنشاء استراتيجية احتواء وتنفيذها.