مستشار تقديم الأمن

مؤهلات الوظيفة:

نبحث عن مهندس SOC L3 (DFIR) ذي خبرة ليكون نقطة تصعيد أولى داخل مركز عمليات الأمن لدينا. في هذا الدور، ستقود تحقيقات معقدة للاستجابة للحوادث، وتجري التحليل الجنائي الرقمي، وتقود جهود هندسة وضبط SIEM لتعزيز قدرات الكشف. ستؤدي دوراً محورياً في حماية بيئات عملائنا وتوجيه محللي SOC المبتدئين.

• التصرف كنقطة التصعيد الأساسية للحوادث الأمنية المعقدة وعالية الخطورة المصعّدة من محللي L1 وL2
• قيادة تحقيقات الاستجابة للحوادث من البداية إلى النهاية بما في ذلك الاحتواء والاستئصال والاستعادة
• إجراء تحليل التحقيق الجنائي الرقمي على نقاط النهاية والشبكات والسجلات لتحديد السبب الجذري والتأثير
• هندسة وضبط وتحسين حالات استخدام SIEM وقواعد الارتباط ومنطق التنبيهات لتقليل الإيجابيات الكاذبة وتحسين دقة الكشف
• تطوير وصيانة أدلة إجراءات الاستجابة للحوادث وإجراءات SOC
• التعاون مع فريق CTI لدمج استخبارات التهديدات في سير عمل الكشف والاستجابة
• تقديم الإرشاد والتوجيه الفني لمحللي L1 وL2
• إعداد تقارير مفصلة عن الحوادث وتقديم النتائج للإدارة والعملاء
• موقع عملنا في: الموقع: جدة، المملكة العربية السعودية

مؤهلات الوظيفة
خبرة من 2 إلى 5 سنوات في بيئة SOC، مع خبرة عملية على مستوى L3 (DFIR) وخبرة قوية في منهجيات الاستجابة للحوادث والتحقيق الجنائي الرقمي وخبرة عملية مثبتة مع منصات SIEM (مثل Splunk أو Microsoft Sentinel أو QRadar أو ما شابه) بما في ذلك إنشاء القواعد وضبطها وفهم راسخ لبروتوكولات الشبكة وتقنيات الهجوم وأساليب وتقنيات وإجراءات الجهات الفاعلة في التهديدات والإلمام بإطار MITRE ATT&CK وتطبيقه في هندسة الكشف ومهارات تحليلية قوية في حل المشكلات والتواصل والسعوديين فقط

المفضّل

• الشهادات ذات الصلة ميزة إضافية (GCIH، GCFE، GCFA، Splunk Certified، Microsoft SC-200، أو ما يعادلها)
• معرفة بلوائح الأمن السيبراني ومتطلبات الامتثال الخاصة بالهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية

مؤهلات الوظيفة
خبرة من 2 إلى 5 سنوات في بيئة SOC، مع خبرة عملية على مستوى L3 (DFIR) وخبرة قوية في منهجيات الاستجابة للحوادث والتحقيق الجنائي الرقمي وخبرة عملية مثبتة مع منصات SIEM (مثل Splunk أو Microsoft Sentinel أو QRadar أو ما شابه) بما في ذلك إنشاء القواعد وضبطها وفهم راسخ لبروتوكولات الشبكة وتقنيات الهجوم وأساليب وتقنيات وإجراءات الجهات الفاعلة في التهديدات والإلمام بإطار MITRE ATT&CK وتطبيقه في هندسة الكشف ومهارات تحليلية قوية في حل المشكلات والتواصل والسعوديين فقط

المفضّل

• الشهادات ذات الصلة ميزة إضافية (GCIH، GCFE، GCFA، Splunk Certified، Microsoft SC-200، أو ما يعادلها)
• معرفة بلوائح الأمن السيبراني ومتطلبات الامتثال الخاصة بالهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية