أخصائي تحليل أمان SOC-L2

عن بروتيرا مرحبًا بكم في بروتيرا للتكنولوجيا، حيث نعيد تصور كيفية عمل المنظمات المعتمدة على ساب في السحابة.
منذ عام 1998، كنا روادًا في نقل ساب والتطبيقات ذات الصلة إلى السحابة - فكر في مايكروسوفت أزور و AWS.
فريقنا العالمي، الذي يمتد عبر الولايات المتحدة مع مكاتب في شيكاغو (المقر الرئيسي) وأثينا، اليونان، ومومباي، الهند، في مهمة لجعل تكنولوجيا المعلومات أكثر سلاسة وسرعة ومتعة لعملائنا.
لكن إليك الأمر: نحن لسنا شركة تكنولوجيا "جدية" نموذجية.
بينما نحن مهووسون بتقديم حلول تكنولوجيا المعلومات عالية الجودة، نحن نركز على الحفاظ على الأمور حقيقية وقابلة للوصول وممتعة.
نحن نعمل بجد، ولكننا أيضًا نلعب بجد - سواء كنا نتعاون في تحسينات السحابة، أو تعزيز الأمان، أو مجرد قضاء الوقت كفريق.
في بروتيرا، نؤمن بتمكين المنظمات المعتمدة على ساب بأفضل الأدوات والتقنيات لدفع النمو، ونحب ما نقوم به.
قيمنا؟
بسيطة: ابق فضولياً، ابق أصيلاً، واصنع اتصالات ذات مغزى.
نحن نحتفل بالنجاحات الكبيرة والصغيرة، سواء كان مشروعًا ناجحًا أو حدثًا ممتعًا للفريق.
إذا كنت تبحث عن مكان حيث تتقاطع التكنولوجيا والمتعة، تعال واكتشف ما يجعل بروتيرا مكانًا رائعًا للعمل.
توقيت العمل - دوامات متناوبة (24*7) ما الذي ستقوم به سيكون أخصائي تحليل أمان SOC مسؤولاً عن الحفاظ على وضع الأمن السيبراني للمنظمة من خلال المراقبة المستمرة، والكشف، والاستجابة للحوادث.
باستخدام تقنيات متقدمة مثل الكشف والاستجابة على مستوى النقاط النهائية (EDR)، وإدارة معلومات وأحداث الأمان (SIEM)، والكشف والاستجابة على مستوى الشبكة (NDR)، ومراقبة سلامة الملفات (FIM)، ومضاد الفيروسات من الجيل التالي (NGAV)، يقوم المحلل بتحديد وتخفيف التهديدات الأمنية في الوقت الحقيقي.
تساهم هذه الدور أيضًا في تصميم وتطوير كتيبات التشغيل الآلي باستخدام منصات تنسيق الأمان والأتمتة والاستجابة (SOAR) لتبسيط سير العمل في الاستجابة وتحسين كفاءة SOC.
يتعاون المحلل عبر الفرق لتعزيز منطق الكشف، وتحسين العمليات، وضمان الدفاع الاستباقي ضد التهديدات السيبرانية المتطورة.
مراقبة التهديدات والكشف راقب وحلل التنبيهات الأمنية من SIEM وEDR وNDR وFIM ومنصات مضاد الفيروسات لاكتشاف التهديدات المحتملة.
قم بإجراء تحليل الترابط والنمط عبر مصادر بيانات متعددة لتحديد الشذوذ وسلوكيات الهجوم المعقدة.
قم باستمرار بضبط وتحسين قواعد الكشف لتقليل الإيجابيات الكاذبة وتحسين الدقة.
الاستجابة للحوادث والإدارة نفذ أنشطة دورة حياة الاستجابة للحوادث بما في ذلك التقييم، والاحتواء، والإزالة، والتعافي وفقًا لمعايير NIST.
وثق الحوادث بدقة، مع تقديم تحليل السبب الجذري، وطرق الهجوم، والإجراءات التصحيحية.
دعم المراجعات بعد الحادث لتحديد فجوات التحكم والتوصية بتحسينات الأمان.
تطوير كتيبات التشغيل الآلي قم بتطوير وصيانة وتعزيز كتيبات الاستجابة للحوادث وكتيبات التشغيل لضمان التعامل القياسي مع التنبيهات والحالات المتكررة.
تعاون مع المحللين الكبار لبناء كتيبات SOAR لعمليات الإثراء التلقائي، والاحتواء، وسير العمل للإشعارات.
قم بمحاذاة الكتيبات مع أطر MITRE ATT&CK وسلسلة قتل الإنترنت لضمان تغطية شاملة لتكتيكات الخصوم.
إدارة الثغرات والمخاطر قم بإجراء تقييمات دورية للثغرات وتنسيق مع فرق تكنولوجيا المعلومات للإصلاح في الوقت المناسب.
تقييم تكوينات النظام وهندسة الشبكة للمخاطر المحتملة وضمان قواعد أمان آمنة.
تتبع والإبلاغ عن مقاييس إصلاح الثغرات.
أدوات الأمان والتكامل إدارة وتحسين أدوات EDR وSIEM وSOAR وFIM وNDR ومضاد الفيروسات لضمان جاهزيتها التشغيلية.
دمج مصادر البيانات وأتمتة سير العمل بين المنصات لتحسين رؤية الحوادث ووقت الاستجابة.
قدم مدخلات حول تصميم ونشر حلول الأمان الجديدة.
حماية سلامة الملفات والنقاط النهائية راقب أنظمة مراقبة سلامة الملفات (FIM) لاكتشاف التعديلات غير المصرح بها في الملفات والمجلدات الحيوية.
قم بتحليل والاستجابة لتنبيهات مضاد الفيروسات/NGAV لمنع واحتواء العدوى على النقاط النهائية.
تحقق من التنظيف والتحقق من الأنظمة بعد الإصلاح.
الكشف عن الشبكة واستخبارات التهديدات استخدم أدوات NDR لتحديد الحركة الجانبية، وحركة القيادة والتحكم (C2)، ومحاولات التسريب.
دمج تغذيات استخبارات التهديدات (STIX/TAXII) لتعزيز الوعي بالموقف وسياق الكشف.
قم بإجراء صيد تهديدات استباقي بناءً على TTPs المعروفة (التكتيكات، والتقنيات، والإجراءات).
التقارير والامتثال قم بإنشاء تقارير مفصلة ولوحات معلومات تسلط الضوء على مقاييس الحوادث، والاتجاهات، وأداء SOC (MTTD، MTTR، الحجم حسب الفئة).
ضمان الامتثال للمعايير مثل ISO 27001 وSOC 2 وGDPR وHIPAA وNIST CSF.
دعم التدقيق والمساعدة في جمع الأدلة للأنشطة المتعلقة بالامتثال.
العمل من المنزل إعداد مزايا طبية شاملة مكافأة، PF، EPS ومكافأة، NPS بدلات التحول بدلات الاتصال بدلات الصحة والعافية بدلات التعلم والتطوير سياسة الشهادات بدون أسئلة.
مكافأة الشهادات ما الذي تجلبه الخبرة: 4+ سنوات في عمليات SOC، أو الأمن السيبراني، أو الاستجابة للحوادث.
الخبرة الفنية: معرفة قوية بأدوات EDR وSIEM وSOAR وNDR وFIM ومضاد الفيروسات/NGAV.
خبرة في كتابة كتيبات التشغيل، وأتمتة الاستجابات، وضبط منطق الكشف.
إلمام بأطر التعامل مع الحوادث، وصيد التهديدات، والطب الشرعي الرقمي.
معرفة الأطر: MITRE ATT&CK، سلسلة قتل الإنترنت، NIST IR، ISO 27001.
الشهادات (مفضل): CompTIA Security+، CySA+، CEH، Microsoft SC-200، أو ما يعادلها.
التعرض للأدوات (مفضل): SIEM: Splunk، Microsoft Sentinel، QRadar، Elastic.
EDR/NDR: CrowdStrike Falcon، Defender for Endpoint، SentinelOne، Darktrace، Corelight.
FIM/AV: Tripwire، Qualys FIM، Trellix/McAfee، Sophos، Bitdefender.
SOAR: Cortex XSOAR، Splunk SOAR، Microsoft Sentinel Automation.
ملف المرشح المرغوب خبرة في إنشاء وصيانة كتيبات الاستجابة للحوادث وكتيبات التشغيل.
القدرة على إجراء صيد التهديدات والتحقيق العميق باستخدام بيانات EDR وNDR وSIEM.
معرفة بأتمتة الأمان، والأمان السحابي الأصلي، والطب الشرعي الشبكي.
مهارات تواصل وتوثيق قوية للجماهير التقنية والتنفيذية على حد سواء.
يعمل بشكل فعال في بيئات عالية الضغط وحساسة للوقت مع الحفاظ على الدقة والوضوح.