مستشار تقديم الأمن

مؤهلات الوظيفة:

نبحث عن مهندس SOC L3 (DFIR) ذي خبرة ليكون نقطة تصعيد أولى داخل مركز عمليات الأمن لدينا. في هذا الدور، ستقود تحقيقات معقدة للاستجابة للحوادث، وتجري التحليل الجنائي الرقمي، وتقود جهود هندسة وضبط SIEM لتعزيز قدرات الكشف. ستلعب دورًا حاسمًا في حماية بيئات عملائنا وتوجيه محللي SOC المبتدئين.

• أن يكون نقطة التصعيد الأساسية للحوادث الأمنية المعقدة وعالية الخطورة التي يتم تصعيدها من محللي L1 وL2
• قيادة تحقيقات الاستجابة للحوادث من البداية إلى النهاية بما في ذلك الاحتواء والاستئصال والاستعادة
• إجراء تحليل التحقيق الجنائي الرقمي على نقاط النهاية والشبكات والسجلات لتحديد السبب الجذري والتأثير
• هندسة وضبط وتحسين حالات استخدام SIEM وقواعد الارتباط ومنطق التنبيهات لتقليل الإيجابيات الكاذبة وتحسين دقة الكشف
• تطوير وصيانة أدلة إجراءات الاستجابة للحوادث وإجراءات SOC
• التعاون مع فريق CTI لدمج استخبارات التهديدات في سير عمل الكشف والاستجابة
• تقديم التوجيه والإرشاد الفني لمحللي L1 وL2
• إعداد تقارير مفصلة عن الحوادث وتقديم النتائج للإدارة والعملاء
• موقع عملنا في: الموقع: جدة، المملكة العربية السعودية

مؤهلات الوظيفة
خبرة من 2 إلى 5 سنوات في بيئة SOC، مع خبرة عملية على مستوى L3 (DFIR)، خبرة قوية في منهجيات الاستجابة للحوادث والتحقيق الجنائي الرقمي، خبرة عملية مثبتة في منصات SIEM (مثل Splunk أو Microsoft Sentinel أو QRadar أو ما شابه) بما في ذلك إنشاء القواعد وضبطها، فهم راسخ لبروتوكولات الشبكة وتقنيات الهجوم وتكتيكات وأساليب وإجراءات الجهات الفاعلة في التهديدات، الإلمام بإطار MITRE ATT&CK وتطبيقه في هندسة الكشف، مهارات تحليلية وحل مشكلات وتواصل قوية، السعوديون فقط

المفضّل

• الشهادات ذات الصلة ميزة إضافية (GCIH، GCFE، GCFA، Splunk Certified، Microsoft SC-200، أو ما يعادلها)
• معرفة بلوائح الأمن السيبراني ومتطلبات الامتثال الخاصة بالهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية

مؤهلات الوظيفة
خبرة من 2 إلى 5 سنوات في بيئة SOC، مع خبرة عملية على مستوى L3 (DFIR)، خبرة قوية في منهجيات الاستجابة للحوادث والتحقيق الجنائي الرقمي، خبرة عملية مثبتة في منصات SIEM (مثل Splunk أو Microsoft Sentinel أو QRadar أو ما شابه) بما في ذلك إنشاء القواعد وضبطها، فهم راسخ لبروتوكولات الشبكة وتقنيات الهجوم وتكتيكات وأساليب وإجراءات الجهات الفاعلة في التهديدات، الإلمام بإطار MITRE ATT&CK وتطبيقه في هندسة الكشف، مهارات تحليلية وحل مشكلات وتواصل قوية، السعوديون فقط

المفضّل

• الشهادات ذات الصلة ميزة إضافية (GCIH، GCFE، GCFA، Splunk Certified، Microsoft SC-200، أو ما يعادلها)
• معرفة بلوائح الأمن السيبراني ومتطلبات الامتثال الخاصة بالهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية