مدير مركز عمليات الأمن السيبراني

المسؤوليات الرئيسية

• قيادة العمليات اليومية لمركز عمليات الأمن، بما في ذلك مراقبة الأمن، وفرز التنبيهات، والتحقيق، والتصعيد، والاستجابة للحوادث.
• إدارة وتدريب ودعم محللي مركز عمليات الأمن مع ضمان الامتثال للإجراءات المحددة ومستويات الخدمة.
• قيادة التحقيق والاستجابة للحوادث الأمنية الكبرى.
• العمل مع منصات SIEM مثل Splunk أو QRadar أو Elastic.
• تطوير وتحسين قواعد الكشف وحالات الاستخدام ودفاتر التشغيل (Playbooks) وإجراءات التصعيد.
• إجراء تحليل السبب الجذري ومراجعات ما بعد الحادث.
• دعم أنشطة التحقيق الرقمي الجنائي والتعامل مع الأدلة.
• مراقبة التهديدات السيبرانية الناشئة ونواقل الهجوم وتقنيات الخصوم.
• تتبع أداء مركز عمليات الأمن من خلال اتفاقيات مستوى الخدمة (SLAs) ومؤشرات الأداء الرئيسية (KPIs) والمقاييس التشغيلية.
• إعداد تقارير الحوادث والتقارير التشغيلية وتقارير الإدارة.
• التنسيق مع العملاء والفرق الفنية الداخلية أثناء الحوادث الأمنية.
• تحديد احتياجات تطوير الفريق والتدريب.

المؤهلات

• درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو علوم الحاسب أو مجال ذي صلة.
• 5-7 سنوات من الخبرة في مجال الأمن السيبراني، مع خبرة قوية في عمليات مركز عمليات الأمن والاستجابة للحوادث.
• خبرة سابقة في قيادة أنشطة مركز عمليات الأمن أو عمليات الأمن أو الفرق الفنية.
• خبرة عملية مع Splunk أو QRadar أو Elastic أو منصات SIEM مماثلة.
• معرفة قوية بالتهديدات السيبرانية ونواقل الهجوم وتقنيات الكشف واستراتيجيات الدفاع.
• فهم قوي للاستجابة للحوادث والتحقيق الرقمي الجنائي.
• الإلمام بـ MITRE ATT&CK والاستخبارات التهديدية وأمن نقاط النهاية ومراقبة أمن الشبكات.
• مهارات قيادية وتحليلية وتواصلية وإدارة أصحاب المصلحة.
• القدرة على العمل بدوام كامل في الموقع في الرياض.

الشهادات ذات الصلة مثل

• GIAC Certified Incident Handler (GCIH)
• GIAC Certified Intrusion Analyst (GCIA)
• Certified Information Systems Security Professional (CISSP)
• Certified Ethical Hacker (CEH)
• شهادات الأمن السيبراني المكافئة

المهارات المطلوبة