محلل خدمات الأمن المدارة

المسؤولية

التحقيق الأولي وفرز الحوادث المحتملة، ورفع مستوى الأحداث أو إغلاقها حسب الاقتضاء.

مراقبة قائمة انتظار تذاكر مركز عمليات الأمن (البريد الإلكتروني/الهاتف) للأحداث التي يتم الإبلاغ عنها من قبل الكيانات الخارجية والمستخدمين الأفراد.

مراجعة أحدث التنبيهات الأمنية واتخاذ الإجراءات بناءً على عمليات المعالجة المحددة.

إنشاء الحوادث بناءً على العمليات/التنبيهات.

دعم جهود معالجة الحوادث/التحقيق فيها.

تحديث توثيق مقالات قاعدة المعرفة ("KB") أو أدلة التشغيل (Runbooks).

المؤهلات

معرفة بحلول SIEM وEDR وأنظمة كشف التسلل.

مهارات إدارة الحوادث والمشكلات.

خبرة في حلول البيئة المعزولة (Sandbox).

خبرة في Splunk Enterprise Security.

فهم البنية التحتية السحابية (أمازون، أزور، جوجل).

مهارات التحليل الأمني (تحليل ملفات السجلات وتحليل مصادر/أنواع البيانات المختلطة).

مهارات أساسية في التحليل الجنائي الرقمي وصيد التهديدات.

القدرة على معالجة البيانات وعرضها.

فهم أساسي لبروتوكولات الشبكات والبنية المعمارية.

مهارات قوية في حل المشكلات.

رغبة قوية في التعلم والنمو ضمن الدور الوظيفي.

المؤهلات

معرفة بحلول SIEM وEDR وأنظمة كشف التسلل.

مهارات إدارة الحوادث والمشكلات.

خبرة في حلول البيئة المعزولة (Sandbox).

خبرة في Splunk Enterprise Security.

فهم البنية التحتية السحابية (أمازون، أزور، جوجل).

مهارات التحليل الأمني (تحليل ملفات السجلات وتحليل مصادر/أنواع البيانات المختلطة).

مهارات أساسية في التحليل الجنائي الرقمي وصيد التهديدات.

القدرة على معالجة البيانات وعرضها.

فهم أساسي لبروتوكولات الشبكات والبنية المعمارية.

مهارات قوية في حل المشكلات.

رغبة قوية في التعلم والنمو ضمن الدور الوظيفي.