محلل خدمات الأمن المدارة

المسؤولية

التحقيق الأولي وفرز الحوادث المحتملة، ورفع مستوى الأحداث أو إغلاقها حسب الاقتضاء.

مراقبة قائمة انتظار تذاكر مركز عمليات الأمن (البريد الإلكتروني/الهاتف) للأحداث التي يتم الإبلاغ عنها من قبل الكيانات الخارجية والمستخدمين الأفراد.

مراجعة أحدث التنبيهات الأمنية واتخاذ الإجراءات بناءً على عمليات المعالجة المحددة.

إنشاء الحوادث بناءً على العمليات/التنبيهات.

دعم جهود معالجة/التحقيق في الحوادث.

تحديث توثيق مقالات قاعدة المعرفة أو أدلة التشغيل.

المؤهلات

معرفة بحلول SIEM وEDR وكشف التسلل.

مهارات إدارة الحوادث والمشكلات.

خبرة في حل الصندوق الرملي.

خبرة في Splunk Enterprise Security.

فهم البنية التحتية السحابية (أمازون، أزور، جوجل).

مهارات التحليل الأمني (تحليل ملفات السجلات وتحليل مصادر/أنواع البيانات المختلطة).

مهارات أساسية في الطب الشرعي الرقمي وصيد التهديدات.

القدرة على معالجة البيانات وعرضها.

فهم أساسي لبروتوكولات الشبكات وهندستها.

مهارات قوية في حل المشكلات.

رغبة قوية في التعلم والنمو داخل الدور الوظيفي.

المؤهلات

معرفة بحلول SIEM وEDR وكشف التسلل.

مهارات إدارة الحوادث والمشكلات.

خبرة في حل الصندوق الرملي.

خبرة في Splunk Enterprise Security.

فهم البنية التحتية السحابية (أمازون، أزور، جوجل).

مهارات التحليل الأمني (تحليل ملفات السجلات وتحليل مصادر/أنواع البيانات المختلطة).

مهارات أساسية في الطب الشرعي الرقمي وصيد التهديدات.

القدرة على معالجة البيانات وعرضها.

فهم أساسي لبروتوكولات الشبكات وهندستها.

مهارات قوية في حل المشكلات.

رغبة قوية في التعلم والنمو داخل الدور الوظيفي.