مهندس أول، أمن المعلومات (SOC)

الوصف الوظيفي

القسم: مراقبة أمن المعلومات نوع التوظيف: دوام كامل الموقع: المملكة العربية السعودية تقديم التقارير إلى: أسيل الغريبي الوصف نحن نبحث عن مهندس أول لأمن المعلومات (SOC) لتولي الملكية الفنية لقدرات مركز العمليات الأمنية لدينا، مع التركيز بشكل خاص على هندسة SIEM، وتطوير الكشف، وذكاء التهديدات. هذا دور عملي لمساهم فردي كبير لشخص يمكنه تجاوز مراقبة التنبيهات وتحسين كيفية اكتشاف التهديدات الأمنية والتحقيق فيها وإدارتها. ستمتلك منصة Elastic SIEM الخاصة بنا وتعمل على تحسينها باستمرار، وتطوير حالات استخدام الكشف المتقدمة، وتشغيل معلومات التهديدات، وضمان جودة الاستجابة للحوادث وأداء موفر مركز عمليات الأمان (SOC) المُدار لدينا. ستعمل أيضًا كنقطة تصعيد فنية رئيسية، وتوجيه أعضاء الفريق المبتدئين، وستعمل بشكل وثيق مع أصحاب المصلحة الداخليين والشركاء الخارجيين لتعزيز قدرات الجهة الأمنية في بيئة التكنولوجيا المالية المنظمة. المسؤوليات الرئيسية: هندسة SIEM وملكية المنصة • امتلاك وتحسين البنية والأداء والموثوقية لبيئة SIEM المرنة الخاصة بنا. • تصميم وصيانة خطوط أنابيب استيعاب السجل، وعمليات التكامل، والموزعين، واستراتيجيات الاحتفاظ بالبيانات. • توسيع نطاق تغطية مصدر السجل، وتحسين جودة البيانات، واستكشاف مشكلات النظام الأساسي المعقدة وإصلاحها. • إنشاء ستان بطاقات لتسجيل الدخول وتقييم صحة SIEM ورؤيتها ومرونتها بانتظام. هندسة الكشف • تطوير وصيانة وتحسين حالات استخدام الكشف المتوافقة مع إطار عمل MITRE ATT&CK. • إنشاء عمليات اكتشاف مخصصة للتهديدات الخاصة بالتكنولوجيا المالية، بما في ذلك الاستيلاء على الحساب والاحتيال في الدفع وإساءة استخدام واجهة برمجة التطبيقات. • مراجعة منطق الكشف والتحقق من صحته، وتحديد الإيجابيات الكاذبة وفجوات التغطية، وتحسين جودة الكشف. • إجراء نمذجة التهديدات وتحليل فجوات الكشف لتحديد مسارات الهجوم المحتملة وتعزيز تغطية المراقبة. استخبارات التهديدات السيبرانية (CTI) • قيادة عمليات استخبارات التهديدات باستخدام Cyble أو الأنظمة الأساسية المكافئة. • تحليل الجهات الفاعلة التهديد، والحملات، ومؤشرات التسوية (IOCs)، والتهديدات الناشئة ذات الصلة بـ الجهة • ضمان التحقق من صحة المعلومات الاستخبارية القابلة للتنفيذ وإثرائها ودمجها في Elastic SIEM. • الإشراف على أنشطة حماية العلامة التجارية، بما في ذلك تحديد أولويات النتائج وتنسيق حالات الإزالة. • دعم تبادل المعلومات المتعلقة بالتهديدات مع أصحاب المصلحة والهيئات التنظيمية ذات الصلة. حوكمة SOC وإدارة الحوادث • مراجعة الحوادث شديدة الخطورة، والتحقق من صحة التصعيد، ودعم الحل الفعال للحوادث. • قيادة مراجعات ما بعد الحادث والتأكد من توثيق وتتبع الأسباب الجذرية وخطوات العلاج والإجراءات التصحيحية. • مراقبة أداء مزود SOC المُدار لدينا، بما في ذلك مستويات الخدمة وجودة الكشف وإعداد التقارير. • الاحتفاظ بسجلات الحوادث والأدلة الأمنية المتوافقة مع المتطلبات التنظيمية ومتطلبات التدقيق المعمول بها، بما في ذلك SAMA CSF و NCA ECC. القيادة الفنية والإرشاد • العمل كنقطة تصعيد فنية عليا لتحديات SIEM والكشف و CTI المعقدة. • إرشاد محللي ومهندسي SOC المبتدئين، وتبادل المعرفة ومساعدتهم على تطوير مهاراتهم الفنية. • الحفاظ على وثائق فنية واضحة، وأدلة التشغيل، وقواعد اللعبة. • قيادة التحسين المستمر عبر العمليات الأمنية والأدوات والعمليات. الفوائد: • العمل على التحديات الأمنية ضمن بيئة التكنولوجيا المالية سريعة النمو. • الحصول على ملكية الأدوات الأمنية وقدرات الكشف التي تحمي المنتجات المالية الحقيقية وبيانات العملاء. • إحداث تأثير مباشر على نضج مركز عمليات الأمن (SOC) ووظيفة استخبارات التهديدات. • التعاون مع المتخصصين في مجال الأمن ذوي الخبرة والفرق الهندسية متعددة الوظائف

المتطلبات

• ثبت القدرة على تطوير قواعد الكشف المعقدة، ومنطق الارتباط، والاكتشافات السلوكية
• تجربة مع MITRE ATT&CK وتحليل تغطية الكشف
• خبرة عملية مع منصات الاستخبارات التهديدية مثل Cyble، أو أدوات مماثلة
• فهم قوي للتحقيق في الحوادث، وإدارة الحوادث، وتحليل السبب الجذري
• تجربة دمج السجلات من مصادر مختلفة، بما في ذلك البيئات السحابية مثل AWS و GCP
• مهارات البرمجة النصية والأتمتة، ويفضل أن يكون ذلك مع بيثون
• الإلمام بالأطر الأمنية والتنظيمية مثل SAMA CSF و NCA ECC و PDPL و PCI DSS
• مهارات تحليلية واتصالات وتوثيق قوية وحل المشكلات
• القدرة على العمل بشكل مستقل، وتحمل التحديات التقنية المعقدة، ودعم تطوير الزملاء الأقل خبرة
• تعد شهادات CISSP أو CISM أو ما يعادلها من شهادات الأمان العليا ميزة

المهارات