مهندس أمن المعلومات (SOC)

الوصف الوظيفي

مهندس أمن المعلومات (SOC L2) القسم: مراقبة أمن المعلومات نوع التوظيف: دوام كامل الموقع: المملكة العربية السعودية تقديم التقارير إلى: وئام مونشي الوصف تخلق الجهة الحرية المالية في الطريقة التي يتسوق بها الناس ويكسبون ويدخرون من خلال إعادة تشكيل علاقتهم بالمال. يختار أكثر من 25 مليون مستخدم الجهة ليتمكنوا من التحكم في إنفاقهم وتحقيق أقصى استفادة من أموالهم. يسمح العرض الرئيسي للشركة للمتسوقين بتقسيم مدفوعاتهم عبر الإنترنت وفي المتجر بدون فوائد أو رسوم. أكثر من 70.000 علامة تجارية عالمية وشركة صغيرة، بما في ذلك Amazon و Noon و IKEA و SHEIN تستخدم الجهة لتسريع النمو واكتساب عملاء مخلصين من خلال تقديم مدفوعات سهلة ومرنة عبر الإنترنت وفي المتاجر. تحقق الجهة ما يزيد عن 18 مليار دولار أمريكي من حجم المعاملات السنوية للعلامات التجارية الشريكة لها، وهي الشركة الأعلى تقييمًا والأكثر مراجعة والأكبر والأسرع نموًا في مجال التكنولوجيا المالية في منطقة دول مجلس التعاون الخليجي. تم إطلاق الجهة في عام 2019، وقد جمعت منذ ذلك الحين ما يزيد عن مليار دولار أمريكي من تمويل الأسهم والديون من مستثمرين عالميين وإقليميين، وتبلغ قيمتها الآن 6.5 مليار دولار أمريكي. بصفتك مهندس أمن المعلومات، ستلعب دورًا رئيسيًا في مراقبة البنية التحتية والتطبيقات والبيئات السحابية لدينا والدفاع عنها من التهديدات السيبرانية. ستقود جهود الاستجابة للحوادث، وتطوير قواعد الكشف وضبطها، والتحقيق في الأحداث الأمنية، والتعاون مع فرق متعددة الوظائف لتعزيز وضعنا الأمني. المسؤولية الرئيسية lities مراقبة الأمن والكشف • مراقبة وتحليل السجلات والتنبيهات من مجموعة واسعة من المصادر بما في ذلك جدران الحماية، وأنظمة كشف/منع التسلل (IDS/IPS)، ونقاط النهاية، والخوادم، والأنظمة الأساسية السحابية. • إجراء ربط الأحداث من مصادر متعددة لتحديد التهديدات المتقدمة وأنماط السلوك غير العادية. • ضبط عتبات التنبيه ومنطق الكشف لتقليل النتائج الإيجابية الكاذبة وتحسين نسبة الإشارة إلى الضوضاء. • الحفاظ على لوحات المعلومات وإعداد التقارير لتوفير رؤية في الوقت الحقيقي للوضع الأمني. الاستجابة للحوادث والتحقيق فيها • العمل كمستجيب في الخطوط الأمامية للحوادث الأمنية، وإدارة الحوادث خلال دورة حياتها - الكشف والاحتواء والاستئصال والتعافي والدروس المستفادة. • التنسيق مع أصحاب المصلحة الداخليين والبائعين الخارجيين أثناء الحوادث شديدة الخطورة أو خروقات البيانات. • إجراء تحليل السبب الجذري والتحقيقات الجنائية باستخدام نقطة النهاية والتحف القائمة على الشبكة. • الحفاظ على وثائق مفصلة للحوادث والمساهمة في تحليل وتقارير ما بعد الوفاة. تطوير قواعد الكشف عن التهديدات والاستخبارات • بحث التهديدات والاتجاهات الناشئة. • المساهمة في إنشاء وضبط قواعد الكشف واستعلامات البحث عن التهديدات وحالات الاستخدام عبر منصات متعددة بما في ذلك البيئات السحابية. • الحفاظ على منصة CTI جنبًا إلى جنب مع تكامل موجزات CTI مع عناصر التحكم الأمنية الخاصة بالهكتار هناك اكتشافات نشطة مدفوعة بـ CTI. التعاون والتواصل • التواصل بشكل فعال مع فرق متعددة الوظائف بما في ذلك تكنولوجيا المعلومات، DevOps، والمخاطر، والامتثال أثناء الحوادث والتحقيقات. • توفير تحديثات موجزة وواضحة أثناء التعامل مع الحادث لأصحاب المصلحة والإدارة. • إرشاد المحللين المبتدئين والمساعدة في جهود التدريب ضمن فريق SOC

المتطلبات

• من الخبرة في دور عمليات SOC أو الأمن السيبراني، بشكل مثالي في بيئة شركات أو تكنولوجيا مالية سريعة الخطى
• معرفة قوية بأفضل الممارسات الأمنية، بما في ذلك التعامل مع الحوادث وفرز التنبيهات وتحليل السجل ونمذجة التهديدات
• فهم التقنيات عبر الإنترنت، وواجهات برمجة تطبيقات REST، والخدمات الصغيرة، وهندسة التطبيقات الحديثة
• خبرة في العمل في بيئة تعاونية ومتنوعة ثقافياً
• الإلمام بأنظمة DLP و AV ومكافحة البرامج الضارة من منظور المراقبة التشغيلية
• خبرة في الكشف عن التصيد الاحتيالي، وتحليلات سلوك المستخدم، وحملات التوعية الأمنية
• شهادات الأمان مثل Security+، أو CySA+، أو eCIR، أو eCTHPv2، أو GCIA، أو GMON (مفضل ولكنه غير مطلوب)
• مهارات اتصال قوية، خاصة لتنسيق الاستجابة للحوادث وكتابة تقارير واضحة عن الحوادث
• تجربة مع منصات SIEM وأدوات SOAR و EDR/XDR ومنصات استخبارات التهديدات
• الإلمام بالبيئات السحابية وأدوات التسجيل والمراقبة السحابية الأصلية
• خبرة في البرمجة النصية (مثل Python) لأتمتة المهام وتحسين كفاءة SOC

المهارات