مدير SOC للمركبات

قيادة المستقبل في السيارات الكهربائية الفاخرة والتنقل
في لوكيد، نسعى لتقديم أكثر السيارات الكهربائية الفاخرة جاذبية التي تعزز التجربة الإنسانية وتتجاوز الحدود المفترضة للمساحة والأداء والذكاء. سيارات بديهية، محررة، ومصممة لمستقبل التنقل.
 
نخطط للريادة في هذه الحقبة الجديدة من السيارات الكهربائية الفاخرة من خلال العودة إلى أساسيات التصميم الرائع - حيث كل قرار نتخذه يكون في خدمة الفرد والبيئة. لأنه عندما لا تكون مقيدًا بالتقاليد، تكون حرًا في تعريف تجربتك الخاصة.
 
تعال للعمل جنبًا إلى جنب مع بعض من أكثر العقول إنجازًا في الصناعة. بالإضافة إلى تقديم رواتب تنافسية، نحن نقدم مجتمعًا للمبتكرين الذين يرغبون في تحقيق تأثير فوري وملحوظ. إذا كنت مدفوعًا لخلق مستقبل أفضل وأكثر استدامة، فإن هذا هو المكان المناسب لك.

ملخص الدور

نبحث عن مهندس رئيسي للتحقق من صحة SOC ومحاكاة الخصوم لتعزيز فعالية مركز عمليات الأمن (SOC / VSOC) من خلال التحقق المستمر من الاكتشافات، وسير العمل للاستجابة، والبيانات باستخدام تقنيات اختبار مستندة إلى التهديدات.

هذا الدور مملوك لـ SOC ويدفعه. الهدف الأساسي هو تحسين دقة الاكتشاف، وتقليل النقاط العمياء، وزيادة جاهزية SOC عبر المركبات، والسحابة، وبيئات أخرى. تُستخدم تقنيات محاكاة الخصوم وفريق Purple كطرق لتقوية عمليات SOC وليس كأنشطة فريق Red قائمة بذاتها.

المسؤوليات الرئيسية

1. التحقق من صحة الاكتشافات في SOC وضمانها (التركيز الأساسي)

• امتلاك التحقق المستمر من اكتشافات SOC عبر:
  • بيانات المركبات ونظام كشف التسلل داخل المركبة
  • خدمات التليماتيك والخدمات الخلفية
  • واجهات برمجة التطبيقات السحابية، وأنظمة الدعم الأخرى
• التحقق من التنبيهات مقابل سلوك المهاجمين الواقعيين، وليس القواعد الاصطناعية
• تحديد:
  • فجوات الاكتشاف
  • مشكلات جودة الإشارة
  • تنبيهات إيجابية كاذبة مفرطة أو منخفضة القيمة
• التعاون مع مهندسي SOC لتحسين منطق التنبيه، والترابط، وكتيبات الاستجابة

محاكاة الخصوم دعمًا لـ SOC

• تصميم محاكاة خصوم محكومة لاختبار قدرات SOC:
  • إساءة استخدام واجهة برمجة التطبيقات
  • الحركة الجانبية
  • تشخيص غير مصرح به أو وصول إلى وحدة التحكم الإلكترونية
• مواءمة السيناريوهات مع MITRE ATT&CK (واجهة برمجة التطبيقات السحابية + السيارات)
• التنسيق مع فريق Red فقط عند الحاجة إلى استغلال متقدم

بيانات SOC وهندسة الإشارة

• العمل مع فرق المنصة والمنتج لـ:
  • تحسين تغطية السجلات والجودة
  • تحديد إشارات الأمان عالية القيمة
  • تقليل البيانات الضوضائية أو المكررة
• التأثير على ما يتم تسجيله، وأين، ولماذا - من وحدات التحكم الإلكترونية إلى الخدمات السحابية
• مساعدة SOC في تحديد أولويات البيانات بناءً على المخاطر وقيمة الاكتشاف

جاهزية الحوادث والتحقق من الاستجابة

• التحقق من سير العمل للاستجابة للحوادث في SOC من خلال:
  • تمارين مدفوعة بالاكتشاف
  • سيناريوهات طاولة مستديرة مستندة إلى مسارات هجوم حقيقية
• قياس وتحسين:
  • متوسط الوقت لاكتشاف (MTTD)
  • متوسط الوقت للتصنيف (MTTT)
  • متوسط الوقت للاستجابة (MTTR)
• ضمان توافق إجراءات SOC مع الجداول الزمنية للهجمات الحقيقية

نمذجة التهديدات ومحاذاة المخاطر

• استغلال مخرجات TARA / نمذجة التهديدات لتحديد أولويات تغطية SOC
• ضمان توافق مراقبة SOC مع:
  • ISO / SAE 21434
  • UNECE R155 / R156
• ترجمة فجوات الاكتشاف إلى روايات قائمة على المخاطر للقيادة والمدققين
• دعم أدلة التدقيق من خلال إظهار فعالية المراقبة الموثقة

الأتمتة والتحقق المستمر من SOC

• بناء أو تحسين أتمتة التحقق من SOC، بما في ذلك:
  • أطر اختبار الاكتشاف
  • إعادة تشغيل التنبيهات وخطوط التحقق
  • لوحات معلومات التغطية والنضج
• دمج سير العمل للتحقق في:
  • SIEM
  • SOAR
  • CI / CD حيثما ينطبق
• تقليل الاختبارات اليدوية لـ SOC وزيادة القابلية للتكرار

المقاييس، والتقارير، والتواصل مع القيادة

• تحديد مؤشرات الأداء الرئيسية التي تركز على SOC مثل:
  • تغطية ATT&CK حسب الاكتشاف
  • فعالية الاكتشاف بمرور الوقت
  • تقليل النقاط العمياء
• إنتاج تقارير واضحة عن نضج SOC وجاهزيته
• التواصل بالنتائج إلى:
  • قيادة SOC
  • أمان المنتج
  • المعنيين في الهندسة

المؤهلات المطلوبة

الخبرة الفنية

• الأمن السيبراني مع خبرة قوية في SOC، أو هندسة الاكتشاف، أو الاستجابة للحوادث
• فهم عميق لـ:
  • عمليات SOC ودورة حياة التنبيه
  • هندسة الاكتشاف وضبط الإشارة
  • تقنيات الخصوم وسلاسل القتل
• خبرة في العمل مع:
  • أدوات SIEM وSOC
  • مراقبة السحابة وواجهة برمجة التطبيقات
  • بيانات الشبكة والنظام
• مهارات قوية في البرمجة أو الأتمتة (بايثون، Go، C)

 

القيادة والتعاون

• خبرة مثبتة في قيادة مبادرات تحسين SOC
• القدرة على التأثير على أولويات الاكتشاف عبر الفرق
• مهارات قوية في الكتابة والتواصل الشفهي
• الراحة في تقديم العروض للقيادة والمدققين

التعويضات والفوائد الإضافية: تقدم لوكيد مجموعة واسعة من الفوائد التنافسية، بما في ذلك التأمين الطبي، والتأمين على الأسنان، والرؤية، وتأمين الحياة، وتأمين العجز، والإجازات، و401k. قد يكون المرشح الناجح أيضًا مؤهلاً للمشاركة في برنامج الأسهم الخاص بلوكيد و/أو برنامج الحوافز السنوية التقديرية، وفقًا للقواعد التي تحكم مثل هذه البرامج.  (جوائز الحوافز النقدية أو الأسهم، إن وجدت، ستعتمد على عوامل مختلفة، بما في ذلك، على سبيل المثال لا الحصر، الأداء الفردي وأداء الشركة.)

من خلال تقديم طلبك، تفهم وتوافق على أنه سيتم معالجة بياناتك الشخصية وفقًا لــ إشعار خصوصية المرشحين. إذا كنت مقيمًا في كاليفورنيا، يرجى الرجوع إلى إشعار خصوصية المرشحين في كاليفورنيا.

إلى جميع وكالات التوظيف<:em>لوكيد موتورز لا تقبل السير الذاتية من الوكالات. يرجى عدم إرسال السير الذاتية إلى بريدنا الإلكتروني الخاص بالوظائف أو إلى موظفي لوكيد موتورز الآخرين. لوكيد موتورز غير مسؤولة عن أي رسوم تتعلق بالسير الذاتية غير المطلوبة.
&nbsp;