أخصائي الدفاع السيبراني - الكشف والمراقبة

الوصف الوظيفي

الموقع: في الموقع – الرياض، المملكة العربية السعودية العقد/المشاركة: خدمات الأمن السيبراني المُدارة القائمة على المشاريع (مدة طلب تقديم العروض مدتها 13 شهرًا) الحد الأدنى من الخبرة: 7+ سنوات الغرض من الدور تعزيز قدرات اكتشاف ومراقبة SOC عبر SIEM و SOAR و EDR و DLP وأمن البريد الإلكتروني ومنصات الأمان الأخرى. المسؤوليات الرئيسية · تطوير وتعزيز قدرات الكشف الأمني عبر منصات أمان البريد الإلكتروني SIEM و SOAR و EDR و DLP. · منطق ارتباط التصميم، وقواعد الكشف، وحالات استخدام الكشف عن التهديدات، والتنبيهات، ودعم سير عمل الاستجابة. · دمج القياس عن بعد والسجلات من أنظمة الأمان لتحسين تغطية المراقبة. · ضبط الاكتشافات بشكل مستمر لتحسين الدقة وتقليل النتائج الإيجابية الكاذبة. · تحليل الأحداث الأمنية والأنشطة المشبوهة وتصعيد التهديدات التي تم التحقق من صحتها من خلال العمليات المعتمدة. · الحفاظ على سياسات SOC وإجراءاتها وسير العمل وأدلة التشغيل التشغيلية. · تغطية خريطة الكشف لـ MITRE ATT&CK وتنسيق التحسينات مع الأمن السيبراني والحوكمة والفرق الفنية. · دعم التقييمات الأمنية، والامتثال التنظيمي، وإعداد التقارير، والتنسيق بين الأمن والبائع

المتطلبات

• المتطلبات الفنية والمهنية
• درجة البكالوريوس في علوم الكمبيوتر أو أمن المعلومات أو مجال ذي صلة
• ما لا يقل عن 7 سنوات من الخبرة في عمليات SOC أو الدفاع السيبراني
• خبرة مثبتة في تطوير حالات استخدام الكشف وضبط قواعد الأمان
• المتطلبات الشخصية
• مهارات تحليلية وحل المشكلات قوية
• التواصل الواضح والتوثيق والتنسيق بين الفريق
• العمل المستمر والمركّز على الجودة والمريح مع البائعين والشركاء التقنيين
• القدرة على تحديد أولويات التنبيهات والتحسينات في بيئة تشغيلية كبيرة الحجم
• الشهادات المهنية
• المفضل: CISSP أو GCIA أو GSEC أو GCIH أو CISM أو ما يعادلها

المهارات