خبير أمن المعلومات - SOC
Specialist, Cybersecurity - SOC
غير محدد دوام كامل 8-10 سنوات سنوات
نظرة عامة
تعد هذه الوظيفة حيوية في مجال الأمن السيبراني، حيث تركز على إدارة ومراقبة عمليات اكتشاف التهديدات والاستجابة لها والتعافي من الهجمات الإلكترونية. يضمن شاغل هذه الوظيفة أن تكون عمليات الأمن السيبراني فعالة وموثوقة، مع التركيز على تحسين الأداء المستمر في بيئات تكنولوجيا المعلومات والعمليات الصناعية.
المسؤوليات
- **إدارة الحوادث والاستجابة لها:** إدارة الحوادث الأمنية، والكشف عن التهديدات، وتحديد احتوائها والقضاء عليها واستعادتها، وتحديد السبب الجذري، وإجراء مراجعات ما بعد الحادث.
- **الاستخبارات الأمنية والبحث عن التهديدات:** جمع وتحليل الاستخبارات الأمنية، وتحديد حالات الاستخدام، وقواعد الكشف، وأولويات التغطية بالتهديدات.
- **إدارة السجلات والتقارير:** إدارة وصيانة منصات إدارة السجلات ومدخلات نظام إدارة الأحداث والأمن (SIEM)، وضمان تحويل الاستخبارات الأمنية إلى عمليات مركز العمليات.
- **إدارة مركز العمليات:** الإشراف على عمليات مركز العمليات اليومية، وضمان جودة الخدمة عبر جميع القدرات المتعلقة باكتشاف تهديدات الأمن السيبراني والاستجابة للحوادث والتعافي منها.
- **إدارة الاستجابة للحوادث الرئيسية:** تحديد احتواء الحوادث والقضاء عليها واستعادتها، وإجراء مراجعات ما بعد الحادث.
- **الاتصالات والتنسيق:** نقطة الاتصال لتنسيق الاتصالات المتعلقة بالتهديدات والأحداث والحوادث وأنشطة الاسترداد.
- **إدارة المنصات والأدوات الأمنية:** تشغيل وإدارة وصيانة منصات وأدوات ضوابط الأمن السيبراني الحالية، والتخطيط وتنفيذ المشاريع لتحسين الحلول وإدخال قدرات وضوابط جديدة.
- **إعداد التقارير:** تقديم تقارير تنفيذية حول الحوادث والاتجاهات والمخاطر، وتقارير مخصصة ولوحات معلومات لأصحاب المصلحة في مجال الأمن السيبراني وتكنولوجيا المعلومات والعمليات الصناعية.
المتطلبات
- درجة البكالوريوس في الأمن السيبراني، أو تكنولوجيا المعلومات، أو علوم الكمبيوتر، أو مجال ذي صلة.
- 5+ سنوات من الخبرة في الامتثال التنظيمي وإدارة أطر أمن المعلومات (مثل ISO 27000، وCOBIT، وNIST 800).
- 8-10 سنوات من الخبرة في مركز العمليات/الاستجابة للحوادث.
- فهم قوي لنظام إدارة الأحداث والأمن (SIEM)، ونظام إدارة الاستجابة للحوادث (SOAR)، ونظام اكتشاف الردود الإلكترونية (EDR).
- مهارات اتخاذ القرار، والقدرة على التأثير على الآخرين، وفهم الرسالة التنظيمية والقيم والأهداف.
- مهارات حل المشكلات والتصحيح الذاتي.
- معرفة الجدران النارية، وأنظمة اكتشاف التسلل، وأنظمة منع التسلل، وأنظمة معلومات الأمن والأحداث (SIEM)، وغيرها من الأدوات والأنظمة الأمنية.
- مهارات إدارة المشاريع وإدارة التغيير.
- التواصل القوي والقيادة الشخصية.
المهارات المطلوبة
إدارة المشاريعإدارة التغييرالقيادة الشخصيةالتواصل القويالقيادة النتائج
شارك هذه الوظيفة
تنبيهات ذكية
اختر متى نخبرك. · 1 مفعّل
كل وظائف سابك
جميع الوظائف الجديدة
وظائف الأمن السيبراني
وظائف في نفس المجال