أخصائي أول عمليات مراقبة الأمن السيبراني

• مراقبة وتحليل التنبيهات والأحداث الأمنية وإجراء التقييمات الأولية للأنشطة المشبوهة لتحديد السلوك الخبيث وتأثيره المحتمل على أنظمة وشبكات الهيئة.
• التحقيق في التنبيهات الأمنية والحالات المشبوهة التي قد تشكل تهديدًا لشبكة الهيئة وتصنيفها والتوصية بالإجراءات الوقائية والتخفيفية المناسبة.
• تحليل استخبارات التهديدات السيبرانية وتقييم أصول تكنولوجيا المعلومات ذات الصلة لتحديد المخاطر المحتملة ومؤشرات الاختراق ونقاط الضعف في النظام أو الشبكة.
• إجراء تحليلات السبب الجذري للحوادث والتنبيهات الأمنية والتوصية بتحسينات على الضوابط الأمنية وآليات المراقبة.
• تطوير وتعزيز حالات الاستخدام الأمني بناءً على أفضل الممارسات المعترف بها والتهديدات الناشئة والمتطلبات التشغيلية للهيئة.
• التحقق من حالات الاستخدام الأمني وتحسينها لضمان فعاليتها في اكتشاف الأنشطة الخبيثة أو غير المعتادة.
• توسيع تغطية مصادر سجلات الأحداث الأمنية ودعم دمج مصادر سجلات إضافية لتحسين قدرات اكتشاف التهديدات.
• الامتثال لجميع السياسات والعمليات وإجراءات التشغيل القياسية ومتطلبات الأمن السيبراني المعمول بها لضمان تنفيذ الأنشطة بشكل صحيح ومتسق.
• دعم حل المشكلات التشغيلية المرفوعة وتقديم التوجيه للموظفين الأقل خبرة لضمان تنفيذ العمل بكفاءة.
• تصعيد الحوادث والمشكلات المعقدة إلى الأطراف المناسبة لضمان معالجتها وحلها بشكل صحيح.

التعليم

الخبرة

المهارات المطلوبة