قيادة ودعم فريق مكون من 6 محللي SOC ضمن بيئة عمليات أمنية تعمل على مدار الساعة طوال الأسبوع.
مراقبة تنبيهات SIEM وسجلات الأحداث الأمنية لاكتشاف الأنشطة المشبوهة والتهديدات المحتملة.
التحقيق والاستجابة للحوادث الأمنية التي تؤثر على الأنظمة والخدمات والشبكات.
توجيه الفريق في تطوير قواعد الاكتشاف والدفاعات الاستباقية وأتمتة العمليات الأمنية ضمن منصات SIEM/SOC.
تصعيد الحوادث الأمنية المعقدة إلى محللي المستوى الثالث (L3).
دعم التحقيقات الجنائية الرقمية وتنفيذ أنشطة البحث عن التهديدات.
التعاون مع فرق IT والأمن لاحتواء التهديدات وتحديد الثغرات وتنفيذ إجراءات التخفيف.
ضمان توافق عمليات وإجراءات SOC مع متطلبات العملاء المُدارين.
الحفاظ على لوحات المعلومات الأمنية وتقارير الحوادث والوثائق التشغيلية.
المشاركة في تدريبات التوعية الأمنية.
المتطلبات
خبرة لا تقل عن سنتين في إدارة فريق SOC.
درجة البكالوريوس في علوم الحاسب أو نظم المعلومات أو مجال ذي صلة.
معرفة قوية بمنصات SIEM/SOC مثل FortiSIEM وSplunk وQRadar وUSM Anywhere (AlienVault) أو حلول مماثلة.
الإلمام بأمن الشبكات، الجدران النارية، وحماية نقاط النهاية.
إجادة ممتازة للغة الإنجليزية تحدثاً وكتابةً.
فهم جيد للتهديدات السيبرانية الشائعة وتقنيات الهجوم وإجراءات الاستجابة للحوادث.
مهارات تحليلية قوية وقدرة على استكشاف الأخطاء وإصلاحها.
مهارات فعالة في التواصل والقيادة والعمل ضمن فريق.
يفضل الحصول على شهادات مثل GCIA أو GCIH أو Splunk Certified Admin أو CySA+.