استشاري تنفيذ حلول الأمن
جدة
الوصف الوظيفي
المؤهلات الوظيفية:
نحن نبحث عن مهندس SOC L3 (DFIR) ذو خبرة ليكون بمثابة نقطة تصعيد عليا داخل مركز العمليات الأمنية لدينا. في هذا الدور، ستقود تحقيقات معقدة في الاستجابة للحوادث، وتؤدي الطب الشرعي الرقمي، وتقود جهود هندسة وضبط SIEM لتعزيز قدرات الكشف. ستلعب دورًا حاسمًا في حماية بيئات عملائنا وتوجيه محللي SOC المبتدئين.
• العمل كنقطة تصعيد أساسية للحوادث الأمنية المعقدة وعالية الخطورة التي يتم تصعيدها من محللي المستوى الأول والثاني
• قيادة تحقيقات الاستجابة للحوادث الشاملة بما في ذلك الاحتواء والاستئصال والتعافي
• إجراء تحليل الأدلة الجنائية الرقمية على نقاط النهاية والشبكات والسجلات لتحديد السبب الجذري والتأثير
• تصميم حالات استخدام SIEM وقواعد الارتباط ومنطق التنبيه وضبطها وتحسينها لتقليل النتائج الإيجابية الخاطئة وتحسين دقة الاكتشاف
• تطوير والحفاظ على قواعد اللعبة الخاصة بالاستجابة للحوادث وإجراءات مركز عمليات الأمن (SOC).
• التعاون مع فريق CTI لدمج معلومات التهديدات في سير عمل الكشف والاستجابة
• توفير الإرشاد والتوجيه الفني لمحللي L1 وL2
• إعداد تقارير مفصلة عن الحوادث وتقديم النتائج إلى الإدارة والعملاء
• موقع عملنا في: الموقع: جدة، المملكة العربية السعودية
المؤهلات الوظيفية من الخبرة في بيئة SOC، مع خبرة عملية على مستوى L3 (DFIR)S خبرة قوية في الاستجابة للحوادث ومنهجيات الطب الشرعي الرقمي. خبرة عملية مثبتة مع منصات SIEM (مثل Splunk أو Microsoft Sentinel أو QRadar أو ما شابه ذلك) بما في ذلك إنشاء القواعد وضبطها. فهم قوي لبروتوكولات الشبكة، وتقنيات الهجوم، وممثلي التهديدات TTPs. الإلمام بإطار عمل MITRE ATT&CK وتطبيقه في هندسة الكشف. مهارات تحليلية قوية وحل المشكلات والاتصال. المواطنون السعوديون فقط
المفضل
• تعتبر الشهادات ذات الصلة ميزة إضافية (GCIH، أو GCFE، أو GCFA، أو Splunk Certified، أو Microsoft SC-200، أو ما يعادلها)
• المعرفة بأنظمة الأمن السيبراني NCA في المملكة العربية السعودية ومتطلبات الامتثال
حول أكسنتشر
الجهة هي شركة عالمية رائدة في مجال الخدمات المهنية تساعد الشركات الرائدة في العالم والحكومات والمنظمات الأخرى على بناء جوهرها الرقمي وتحسين عملياتها وتسريع نمو الإيرادات وتعزيز خدمات المواطنين - مما يخلق قيمة ملموسة بسرعة وعلى نطاق واسع. نحن شركة تقودها المواهب والابتكار ويعمل بها حوالي 791000 شخص يخدمون العملاء في أكثر من 120 دولة. تقنية
المتطلبات
- · المسمى الوظيفي: استشاري تنفيذ حلول الأمن · جهة العمل: الجهة · نوع الوظيفة: رسمية معلنة عبر بوابة التوظيف الرسمية · الموقع: الرياض · المهام: تقديم حلول أمنية
المهارات
خلّ مفزاع يقدّم عنك
سجّل وارفع سيرتك، ومفزاع يطابقك مع الوظائف المناسبة لتخصصك ومدينتك، ويجهز لك سيرة متوافقة مع ATS وخطاب تقديم لكل وظيفة.