SOC Analyst📣 إعلان

عن دور محلل SOC

تبحث شركة DETASAD عن محلل SOC متحمس ودقيق للانضمام إلى فريقها لمراقبة الأمن السيبراني والتعامل مع الحوادث. هذا الدور أساسي لحماية أصول المعلومات للمؤسسة من خلال المراقبة النشطة للحوادث والمخاطر الأمنية وإدارتها وحلها، بما يتماشى مع متطلبات أمن الأعمال. سيتعاون محلل SOC مع فرق تكنولوجيا المعلومات ووحدات الأعمال الأخرى لتطوير وتنفيذ خطط عمل للتخفيف من الثغرات المحددة وتعزيز مبادرات الأمن القوية.

المسؤوليات الرئيسية

• المشاركة بنشاط كعضو في فريق عمليات أمنية يعمل على مدار الساعة طوال أيام الأسبوع.
• مراقبة نظام إدارة معلومات وأحداث الأمان (SIEM)، وتحديداً LogRhythm، ومتابعة جميع الحوادث والأحداث الأمنية ذات الصلة.
• فحص وتحليل التنبيهات لتحديد تلك التي تتطلب مزيدًا من التحقيق.
• ضمان استمرارية العمل من خلال متابعة العمليات اليومية المتعلقة بدور محلل SOC.
• الاستجابة بفعالية للحوادث الأمنية، وتقديم تقارير شاملة عن عمليات التعامل مع الحوادث وحلها.
• المشاركة في التحليل الجنائي وجهود استعادة البيانات عند الحاجة.
• إجراء تحليل أمني يومي، ومسح، وتقييمات لتحديد مخاطر وتهديدات وثغرات أمن المعلومات.
• إجراء بحث استباقي لتحديد وفهم التهديدات والثغرات والاستغلالات الناشئة.
• تحديد وتقييم التقنيات الأمنية اللازمة لضمان عمليات تكنولوجية آمنة والكشف الفعال عن الهجمات السيبرانية.
• الالتزام بجميع سياسات القسم ذات الصلة، والإجراءات، وإجراءات التشغيل القياسية، والتعليمات.
• المساهمة في مراجعة وتوثيق تدابير الأمن الحاسوبي، والثغرات المحددة، وتعزيز المبادرات الأمنية.
• أداء أنشطة التوعية بأمن المعلومات.
• المشاركة في إجراء تقييم الثغرات واختبار الاختراق.
• القيام بأي مهام أخرى مكلف بها في مجال عمليات الأمن.

المؤهلات والخبرات

• يفضل الحصول على درجة البكالوريوس في تكنولوجيا المعلومات أو الهندسة أو مجال دراسة ذي صلة.
• خبرة سنة واحدة أو أكثر في عمليات تكنولوجيا المعلومات/الأمن أو دور SOC.
• إتقان مراقبة وتحليل SIEM.
• فهم مثبت لمنهجيات الكشف عن حوادث الأمن السيبراني والاستجابة لها.
• المعرفة والخبرة مع مفاتيح الشبكة، والموجهات، وجدران الحماية، والخوادم.
• الإلمام بمجموعة Microsoft Office.
• يفضل الحصول على شهادات أمنية احترافية مثل SSCP، CEH، GISF، eJPT، eCPPT، أو ما يعادلها.
• يعتبر التدريب في SSCP، Security+، أمن Linux، أمن Windows، أو التحقيقات الجنائية ميزة إضافية.

المهارات المطلوبة

• تحليل SIEM والسجلات
• الاستجابة للحوادث
• تحليل التهديدات والثغرات
• معرفة البنية التحتية للشبكات (مفاتيح، موجهات، جدران حماية، خوادم)
• إتقان Microsoft Office
• العمل الجماعي والتعاون
• مهارات التعامل مع الآخرين وخدمة المستخدم
• مهارات التواصل الكتابي والشفهي
• مهارات تنظيمية
• إتقان اللغة الإنجليزية

بيئة العمل والموقع

هذه وظيفة بدوام كامل مقرها في الرياض، المملكة العربية السعودية. يتضمن الدور المشاركة النشطة في فريق عمليات أمنية يعمل على مدار الساعة طوال أيام الأسبوع، ويتطلب تعاونًا فعالًا ضمن بيئة تركز على العمل الجماعي.