أخصائي تسليم الأمان SOC المستوى الأول

الوصف الوظيفي

مسؤول عن مراقبة أحداث الأمان، تصنيف التنبيهات، إجراء التحقيقات الأولية، الاستجابة للحوادث الأمنية، وتصعيد التهديدات المتقدمة إلى محللي SOC الأقدم. المهام: مراقبة وتحليل تنبيهات الأمان من أدوات مراقبة SOC؛ تنفيذ تصنيف أولي، تحقيق وتأكيد الحوادث؛ تنفيذ إجراءات احتواء للحوادث منخفضة التعقيد؛ تصعيد الأحداث الأمنية المعقدة إلى فرق المستوى الثاني/الثالث؛ توثيق الحوادث والحفاظ على سجلات الحالات بدقة

المتطلبات

• درجة بكالوريوس في الأمن السيبراني أو علوم الحاسوب أو تقنية المعلومات أو أي مجال ذي صلة
• خبرة من خريجين جدد إلى 3 سنوات في الأمن السيبراني، ويفضل في بيئة SOC
• إلمام أساسي بأدوات SIEM مثل Splunk أو Microsoft Sentinel أو QRadar
• مهارات تحليل سجلات أساسية وتصنيف تنبيهات وتحديد حوادث وقدرات تحقيق
• شهادات مفضلة Security+ أو SC-200 أو CEH أو شهادات أمنية مستوى الدخول

المهارات