مدير مركز العمليات الأمنية

تسعى Managed.sa إلى توظيف مدير عمليات أمنية (SOC Manager) ذي خبرة لقيادة أنشطة مركز عمليات الأمن، وتعزيز قدرات كشف التهديدات والاستجابة للحوادث، وضمان تقديم خدمات مركز عمليات الأمن بفعالية. يجمع المرشح المثالي بين الخبرة العملية في مجال الأمن السيبراني والمهارات القيادية القوية، وإدارة أصحاب المصلحة، ومهارات إعداد التقارير التشغيلية.

المسؤوليات الرئيسية

• قيادة العمليات اليومية لمركز عمليات الأمن، بما في ذلك المراقبة الأمنية، وفرز التنبيهات، والتحقيق، والتصعيد، والاستجابة للحوادث.
• إدارة وتدريب ودعم محللي مركز عمليات الأمن مع ضمان الامتثال للإجراءات المحددة ومستويات الخدمة.
• قيادة التحقيق في الحوادث الأمنية الكبرى والاستجابة لها.
• العمل مع منصات SIEM مثل Splunk أو QRadar أو Elastic.
• تطوير وتحسين قواعد الكشف، وحالات الاستخدام، وأدلة التشغيل (Playbooks)، وإجراءات التصعيد.
• إجراء تحليل السبب الجذري ومراجعات ما بعد الحوادث.
• دعم أنشطة التحقيق الرقمي الجنائي والتعامل مع الأدلة.
• مراقبة التهديدات السيبرانية الناشئة، ونواقل الهجوم، وتقنيات الخصوم.
• تتبع أداء مركز عمليات الأمن من خلال اتفاقيات مستوى الخدمة (SLAs)، ومؤشرات الأداء الرئيسية (KPIs)، والمقاييس التشغيلية.
• إعداد تقارير الحوادث والتقارير التشغيلية وتقارير الإدارة.
• التنسيق مع العملاء والفرق الفنية الداخلية أثناء الحوادث الأمنية.
• تحديد احتياجات تطوير وتدريب الفريق.

درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو علوم الحاسب أو مجال ذي صلة. من 5 إلى 7 سنوات من الخبرة في مجال الأمن السيبراني، مع خبرة قوية في عمليات مركز عمليات الأمن والاستجابة للحوادث. خبرة سابقة في قيادة أنشطة مركز عمليات الأمن أو عمليات الأمن أو الفرق الفنية. خبرة عملية مع Splunk أو QRadar أو Elastic أو منصات SIEM مماثلة. معرفة قوية بالتهديدات السيبرانية ونواقل الهجوم وتقنيات الكشف واستراتيجيات الدفاع. فهم قوي للاستجابة للحوادث والتحقيق الرقمي الجنائي. الإلمام بـ MITRE ATT&CK، والاستخبارات المتعلقة بالتهديدات، وأمن نقاط النهاية، ومراقبة أمن الشبكات. مهارات قيادية وتحليلية وتواصلية قوية ومهارات إدارة أصحاب المصلحة. القدرة على العمل بدوام كامل في الموقع في الرياض.

الشهادات المفضلة

• الشهادات ذات الصلة مثل: GIAC Certified Incident Handler (GCIH)
• GIAC Certified Intrusion Analyst (GCIA)
• Certified Information Systems Security Professional (CISSP)
• Certified Ethical Hacker (CEH)
• شهادات أمن سيبراني معادلة