استشاري تنفيذ حلول الأمن

الوصف الوظيفي

انضم إلى الجهة Security وساعد المؤسسات على تعزيز قدرتها على اكتشاف، والتحقيق، والاستجابة للتهديدات السيبرانية المتقدمة. ستعمل كخبير أمان رفيع المستوى مسؤول عن تقديم وتعزيز قدرات مركز عمليات الأمن عبر الاستجابة للحوادث، SIEM، اكتشاف واستجابة النقاط الطرفية (EDR)، واكتشاف واستجابة الشبكة (NDR). ستدمج الخبرة التقنية العملية مع القيادة وإدارة أصحاب المصلحة، موجهًا فرق الأمن خلال التحقيقات المعقدة، محسّنًا قدرات الكشف، ومساعدًا في نضج عمليات وتقنيات الدفاع السيبراني. المهام تشمل تطوير وصيانة خطط الاستجابة للحوادث وسياسات وإجراءات SOC، قيادة دعم الكشف والاستجابة، تحليل الأحداث وتوجيه الفرق التقنية، تحسين قواعد الترابط في SIEM، إدارة وتكوين تقنيات EDR و NDR، إنتاج تقارير استخباراتية وأمنية، وتوفير القيادة التقنية للفرق

المتطلبات

• خبرة قوية في عمليات الأمن والاستجابة للحوادث
• تطوير وصيانة خطط الاستجابة للحوادث وسياسات وإجراءات SOC
• خبرة عملية في تقنيات SIEM
• تطوير وتعديل قواعد الترابط والكشف الأمني
• خبرة عملية في إدارة تقنيات EDR و NDR
• نشر وصيانة وكلاء الأمان عبر Windows و macOS و Linux
• دمج منصات EDR/NDR مع SIEM وغيرها من تقنيات الأمن
• معرفة قوية بتحليل أحداث الأمن والتحقيق والكشف والاستجابة
• قدرات تحليلية، حل مشاكل، وتنظيمية قوية
• القدرة على قيادة الفرق تقنياً وتوجيهها أثناء التحقيقات المعقدة
• مهارات تواصل شفوي وكتابي ممتازة مع أصحاب المصلحة الفنيين وغير الفنيين
• قدرات توثيق وإعداد تقارير أمنية قوية
• القدرة على المشاركة في الدعم المتاح عند الطلب
• شهادة GIAC Certified Incident Handler (GCIH) أو ما يعادلها
• شهادة GIAC Continuous Monitoring (GMON) أو ما يعادلها
• شهادة GIAC Certified Forensic Analyst (GCFA) أو ما يعادلها
• شهادات معترف بها في الأمن السيبراني أو SOC أو التحليل الجنائي أو الاستجابة للحوادث
• خبرة في مراكز عمليات الأمن على نطاق المؤسسة
• معرفة بصيد التهديدات، استخبارات التهديد السيبراني، وهندسة الكشف
• خبرة في دعم بيئات أمنية معقدة أو مُدارة

المهارات