مهندس أول - أمن المعلومات (SOC)

الوصف الوظيفي

نحن نبحث عن مهندس أول في أمن المعلومات (SOC) لتولي ملكية تقنية لمركز عمليات الأمن. ستدير منصة Elastic SIEM، تطور حالات الكشف المتقدمة، وت operationalize معلومات التهديدات. ستعمل ك نقطة تصعيد تقنية، وتوجه الزملاء الجدد، وتنسق مع أصحاب المصلحة الداخليين والشركاء الخارجيين لتعزيز قدرات الأمن في بيئة fintech منظمة

المتطلبات

• إجادة Elastic Stack بما في ذلك إدارة SIEM، الهندسة، خطوط الإدخال، وتحسين الأداء
• إتقان تطوير قواعد الكشف المعقدة ومنطق الارتباط
• معرفة إطار MITRE ATT&CK وتحليل تغطية الكشف
• خبرة عملية مع منصات استخبارات التهديدات مثل Cyble أو أدوات مماثلة
• معرفة تحقيق الحوادث وإدارة الحوادث وتحليل السبب الجذري
• خبرة في دمج السجلات من مصادر مختلفة بما في ذلك بيئات AWS و GCP
• إتقان البرمجة النصية والأتمتة باستخدام Python
• فهم تهديدات fintech مثل سرقة الحسابات، احتيال المدفوعات، إساءة استخدام API
• إلمام بأطر الأمن والتنظيم مثل SAMA CSF، NCA ECC، PDPL، PCI DSS
• مهارات تحليلية واتصالية وتوثيقية وحل مشاكل قوية
• القدرة على العمل بشكل مستقل وتحمل المسؤولية عن تحديات تقنية معقدة
• شهادات Elastic و GIAC مطلوبة، وشهادات CTI، CISSP أو CISM ميزة

المهارات