استشاري تنفيذ حلول الأمن

الوصف الوظيفي

باعتبارك متخصصًا في تسليم الأمان، ستعمل كخبير في الموضوع عبر العمليات الأمنية، والاستجابة للحوادث، و SIEM، واكتشاف نقطة النهاية والاستجابة لها، واكتشاف الشبكة والاستجابة لها. ستقود التحقيقات الأمنية المعقدة، وتعزز قدرات الكشف، وتدير منصات الأمان المهمة، وتوجه أعضاء الفريق في تقديم عمليات الأمن السيبراني الفعالة. ستعمل مع أصحاب المصلحة في هندسة الأمن والبنية التحتية والشبكات والأعمال من أجل التحسين المستمر لعمليات وتقنيات الدفاع السيبراني وإعداد التقارير. ماذا ستفعل الاستجابة للحوادث وعمليات مركز العمليات الأمنية (SOC). • تطوير وصيانة وتحسين خطط الاستجابة للحوادث وسياسات SOC والعمليات والإجراءات وقواعد التشغيل التشغيلية بشكل مستمر. • قيادة عمليات الكشف والفرز والتحقيق والاحتواء والاستجابة لأحداث وحوادث الأمن السيبراني المعقدة. • تحليل الأحداث الأمنية والقياس عن بعد لتحديد طبيعتها ونطاقها وخطورتها وتأثيرها المحتمل على الأعمال. • توفير التوجيه الفني والتوجيه لأعضاء الفريق طوال التحقيقات وأنشطة الاستجابة. • تنسيق التصعيد والتأكد من التعامل مع الحوادث وفقا للإجراءات المعمول بها ومتطلبات الخدمة. • المشاركة في الدعم الأمني عند الطلب وبعد ساعات العمل عند الحاجة. • تحديد الدروس المستفادة من الحوادث الأمنية وترجمتها إلى تحسينات عبر الأشخاص والعمليات والتكنولوجيا com.ogy. هندسة SIEM والكشف • العمل بشكل وثيق مع مهندسي SIEM وفرق الأمن السيبراني الأخرى لتطوير حالات استخدام مراقبة الأمان وتحسينها. • إنشاء وضبط الارتباط وقواعد الكشف باستخدام القياس عن بعد من SIEM، EDR، NDR وتقنيات الأمان الأخرى. • تحليل التنبيهات والسجلات والأحداث الأمنية لتحديد الأنشطة الضارة والشذوذات السلوكية والتهديدات الناشئة. • مراجعة منطق الكشف الحالي والتوصية بالتحسينات لزيادة فعالية الكشف وتقليل النتائج الإيجابية الكاذبة. • تحديد فجوات الرصد ودعم تطوير سيناريوهات الكشف الجديدة. • دعم تكامل EDR و NDR ومنصات الأمان الأخرى مع تقنيات SIEM الخاصة بالمؤسسات. إدارة EDR • إدارة وتحسين تقنيات كشف نقطة النهاية والاستجابة للمؤسسة. • نشر وكلاء EDR وترقيتهم وصيانتهم عبر بيئات Windows و macOS و Linux. • مراقبة حالة الوكيل والتغطية والاتصال، واستكشاف أخطاء نقاط النهاية التي لا تقوم بالإبلاغ بشكل صحيح وإصلاحها. • تطوير وتنفيذ وصيانة سياسات وتكوينات EDR. • دمج منصات EDR مع SIEM وتقنيات الأمن السيبراني الأخرى. • قم بمراجعة تكوينات EDR بشكل دوري والتوصية بالتحسينات لتحسين التغطية الأمنية لنقطة النهاية وقدرات الكشف. • إدارة تذاكر الدعم المتعلقة بالمنصة والتنسيق مع بائعي التكنولوجيا من خلال الحل. مشرف NDR istration • إدارة وتحسين تقنيات كشف الشبكة والاستجابة للمؤسسة. • دمج منصات NDR مع SIEM والنظام البيئي الأوسع لتكنولوجيا الأمان. • تطوير وصيانة قواعد الارتباط المخصصة باستخدام EDR و NDR وقياس الأمان عن بعد الآخر. • مراقبة صحة النظام الأساسي واستكشاف المشكلات الفنية ومشكلات الاتصال وإعداد التقارير وإصلاحها. • تقييم تكوينات NDR الموجودة بشكل دوري والتوصية بالتحسينات لتحسين رؤية الشبكة واكتشاف التهديدات. • إدارة حالات الدعم الفني مع بائعي NDR ومتابعة المشكلات المحددة حتى الحل. الذكاء السيبراني وإعداد التقارير والقيادة • إنتاج معلومات استخباراتية إلكترونية واضحة وقابلة للتنفيذ وتقارير عن الحوادث والتقارير التشغيلية. • توصيل النتائج التقنية والمخاطر الأمنية وتأثير الأعمال والإجراءات الموصى بها إلى جماهير متنوعة. • تقديم مسائل الأمن السيبراني المعقدة بشكل واضح لفرق أمن المعلومات وممثلي الأعمال غير التقنيين والإدارة العليا. • توفير القيادة الفنية والتدريب وتبادل المعرفة لأعضاء فريق الأمن السيبراني. • التعاون عبر فرق SOC وهندسة الأمن والبنية التحتية والشبكات والتطبيقات والأعمال. • دعم مبادرات التحسين المستمر التي تعزز النضج العام وفعالية العمليات الأمنية. حول أكسنتشر لهجة ure هي شركة عالمية رائدة في مجال الخدمات المهنية تساعد الشركات الرائدة في العالم والحكومات والمنظمات الأخرى على بناء جوهرها الرقمي وتحسين عملياتها وتسريع نمو الإيرادات وتعزيز خدمات المواطنين - مما يخلق قيمة ملموسة بسرعة وعلى نطاق واسع. نحن شركة تقودها المواهب والابتكار ويعمل بها ما يقرب من 791000 شخص يخدمون العملاء في أكثر من 120 دولة. التكنولوجيا هي جوهر التغيير اليوم، ونحن أحد رواد العالم في المساعدة على دفع هذا التغيير، من خلال علاقات النظام البيئي القوية. نحن نجمع بين قوتنا في مجال التكنولوجيا والريادة في مجال السحابة والبيانات والذكاء الاصطناعي مع خبرة صناع

المتطلبات

• خبرة قوية في العمليات الأمنية والاستجابة للحوادث
• خبرة عملية في استخدام الأدوات والتقنيات الأمنية للكشف والتحقيق والاستجابة
• معرفة قوية بالمعلومات الأمنية وتقنيات إدارة الأحداث
• خبرة في تطوير وصقل وضبط قواعد الارتباط أو الكشف عن SIEM
• خبرة عملية في إدارة منصات EDR و NDR للمؤسسة
• خبرة في نشر وصيانة وكلاء EDR عبر أنظمة التشغيل Windows و macOS و Linux
• تجربة دمج منصات EDR و NDR مع SIEM وتقنيات الأمان الأخرى
• فهم قوي لتحليل الأحداث الأمنية، وفرز التنبيهات، والتحقيق في الحوادث والاستجابة لها
• قدرات تحليلية وتنظيمية واستكشاف الأخطاء وإصلاحها قوية
• القدرة على قيادة التحقيقات الفنية وتقديم إرشادات واضحة لأعضاء الفريق
• مهارات الاتصال الشفهية والكتابية ممتازة
• القدرة على إيصال مسائل الأمن السيبراني التقنية والاستراتيجية إلى جماهير متنوعة
• التوثيق القوي، وتقارير الاستخبارات السيبرانية، وقدرات إدارة أصحاب المصلحة
• القدرة على المشاركة في الدعم عند الطلب أو بعد ساعات العمل عند الحاجة
• نقاط المكافأة إذا كان لديك
• معالج الحوادث المعتمد من GIAC (GCIH)
• شهادة المراقبة المستمرة GIAC (GMON)
• ز محلل الطب الشرعي المعتمد من IAC (GCFA)
• خبرة في دعم مؤسسة واسعة النطاق أو بيئة خدمات الأمن المدارة
• التعرض لمطاردة التهديدات أو استخبارات التهديدات السيبرانية أو الطب الشرعي الرقمي
• الإلمام بـ MITRE ATT&CK ومنهجيات هندسة الكشف

المهارات