استشاري تنفيذ حلول الأمن

الوصف الوظيفي

نحن نبحث عن قائد عمليات الأمن للإشراف على عمليات الأمن السيبراني، كشف التهديدات، الاستجابة للحوادث ومراقبة الأمن في بيئات المؤسسة. يجمع الدور بين الخبرة التقنية العملية والقيادة الفريقية، حيث يشارك في العمليات الأمنية ويقود المحللين، ويحسّن عمليات الأمن ويدعم مبادرات صلابة الأمن السيبراني. المسؤوليات تشمل تطوير وتحسين عمليات الأمن، التعاون مع مهندسي SIEM لتقليل الإيجابيات الكاذبة، مراقبة وتحليل الأحداث الأمنية، قيادة اكتشاف الحوادث وإدارتها، إدارة منصات EDR و NDR، تنسيق دعم البائعين، إنتاج تقارير استخبارات التهديدات، توجيه وتحفيز محللي الأمن، دعم الاستجابة للنداءات الكبرى، تتبع الحوادث والاتجاهات، التعاون مع فرق الهندسة والبنية التحتية والامتثال، وتعزيز نضج عمليات الأمن

المتطلبات

• خبرة في الأمن السيبراني أو عمليات الأمن أو مراقبة الأمن أو الاستجابة للحوادث أو بيئات SOC
• معرفة بعمل SIEM و EDR و NDR وتقنيات كشف التهديدات
• خبرة في التحقيق في الحوادث الأمنية وتنسيق الاستجابة
• خبرة في قيادة محللي الأمن أو تنسيق سير العمل أو إرشاد أعضاء الفريق
• خبرة في دعم عمليات الأمن السيبراني للمؤسسات ذات الحجم المتوسط إلى الكبير
• إتقان عمليات مركز عمليات الأمن (SOC)
• إتقان أدوات ومراقبة SIEM
• إتقان حلول EDR
• إتقان تقنيات NDR ومراقبة أمان الشبكة
• معرفة بمنهجيات الاستجابة للحوادث وتقنيات تحقيق التهديدات
• معرفة بعمليات استخبارات التهديدات وصيد التهديدات
• مهارات تحليلية وحل مشكلات قوية
• مهارات كتابة وتواصل شفوية ممتازة
• يفضل شهادات CompTIA Security+
• GIAC Certified Incident Handler (GCIH)
• GIAC Certified Intrusion Analyst (GCIA)
• Certified SOC Analyst (CSA)
• CISSP
• CISM
• شهادات أمان مايكروسوفت
• شهادات SIEM مثل Splunk أو Microsoft Sentinel أو QRadar

المهارات