محلل SOC أول

حول الدور نحن نبحث عن محلل SOC أول لقيادة المراقبة الأمنية المتقدمة والتحقيق والاستجابة عبر بيئاتنا السحابة ونقاط النهاية والشبكة والحافة.
هذا الدور يقع على مستوى L2/L3 ويؤدي دوراً حيوياً في تصعيد الحوادث وهندسة الاكتشاف وتقوية موقف الأمن العام.
كما ستعمل كمرشد للمحللين المبتدئين وتتعاون عن كثب مع فرق الأمن والسحابة والهندسة.
المسؤوليات الرئيسية: إجراء فرز وتن Investigations متقدم على مستوى L2/L3 عبر نقاط النهاية والشبكة والسحابة ومنصات أمان الحافة. قيادة التحقيقات باستخدام أدوات SIEM للتحقق من الحوادث وتقليل الضوضاء وتحديد التأثير. تحليل والاستجابة لفعاليات أمان الحافة بما في ذلك WAF وDDoS ونشاط الروبوتات وتنبيهات Zero Trust. العمل كنقطة تصعيد للحوادث المؤكدة ودعم إجراءات الاحتواء والاستجابة. إجراء تحليل Ursachen جذرية و Investigations التهديدات وتحديد سلوك المهاجم ونطاق التأثير. تصميم وضبط والحفاظ على قواعد ورصد الكشف عبر منصات SIEM. تحسين تغطية الكشف من خلال مواءمة القواعد مع إطار MITRE ATT&CK. توجيه وتوجيه المحللين الشباب والمساهمة في تطوير المهارات عبر الفريق. المساعدة في بناء وصيانة كتيبات التحقيق وتشغيلات الاستجابة للحوادث. التعاون مع قيادة SOC وأمن السحابة وفرق DevOps لتحسين ضوابط الأمن والرؤية. كيف يبدو النجاح: تكون التنبيهات الأمنية مُفرَزة بدقة مع تقليل الإيجابيات الخاطئة وتحسين سرعة الاستجابة. الحوادث تُحقق تحليلاً جذرياً واضحاً وتوجيهات علاج قابلة للتنفيذ. تغطية الكشف تتحسن باستمرار عبر السحابة ونقاط النهاية والحافة. يبرهن المحللون الصغار على قدرات تحقيق وتصعيد أقوى. تدعم الفرق متعددة الوظائف برؤية ومعلومات أمان واضحة وفي الوقت المناسب. خبرة 5+ سنوات كمحلل SOC (L2/L3). درجة البكالوريوس في الأمن السيبراني أو تكنولوجيا المعلومات أوعلوم الحاسوب أو خبرة معادلة. خبرة عملية مع منصات SIEM (سبلنك/غريلوك أو ما يماثله). خبرة في فرز التنبيهات والتحقيق في الحوادث والتصعيد. معرفة قوية ببروتوكولات الشبكات (TCP/IP، DNS، HTTP/HTTPS، BGP). خبرة في تحليل سجلات أمان AWS (CloudTrail، CloudWatch، VPC Flow Logs). خبرة مع أمان حاويات وKubernetes (Kubernetes، Amazon EKS). خبرة عملية مع أدوات أمان Cloudflare (WAF، DDoS، إدارة الروبوتات، Zero Trust). فهم قوي لـ IDS/IPS والجدران النارية والوكلاء وتقنيات DLP. خبرة في إجراء تحليل جذر الحادث والمراجعات بعد الحوادث. الإلمام بإطار MITRE ATT&CK ومعايير NIST للاستجابة للحوادث. خبرة في تطوير وضبط قواعد SIEM. معرفة بالبرمجة أو الأتمتة (Python أو PowerShell أو Bash). فهم أساسي لمفاهيم أمان AI/ML ومخاطر مرتبطة بنماذج اللغة الكبيرة. مهارات تحليلية وبحثية عالية وقدرات معالجة الحوادث. القدرة على توصيل النتائج التقنية إلى أصحاب المصلحة غير التقنيين. الشهادات ذات الصلة مفضلة (GCIA، GCIH، CompTIA CySA+، AWS Security Specialty).