Cybersecurity Operations Engineer بعقد في عمّان

وصف الوظيفة

نبحث عن مهندس تشغيل أمان سايبر للعمل لدى أحد عملائنا في عمان، الأردن، للدور الذي يمتد لـ 12 شهراً ويهدف إلى إدارة وتنسيق عمليات الأمان السيبراني اليومية لشركة Agthia.

المهام والمسؤوليات

• إدارة والتنسيق لعمليات الأمان السيبراني اليومية لشركة Agthia.
• العمل كمالك داخلي رئيسي لتنبيهات SOC والحوادث وتذاكر الأمان.
• ضمان التحقيق المناسب في الأحداث الأمنية وتصنيفها وتحديد أولوياتها ومعالجتها وإغلاقها.
• تحسين قدرات الاكتشاف والاستجابة والأمان التشغيلي عبر المجموعة.
• امتلاك وإدارة تذاكر الحوادث وال incidents التي يتم رفعها من قبل SOC/MSSP.
• مراجعة تحقيقات SOC والتحقق من شدة الحادث وتأثيره والأدلة والإجراءات الموصى بها.
• تنسيق أنشطة المعالجة مع فرق البنية التحتية والشبكة والتطبيقات والسحابة.
• تتبع الحوادث وتذاكر الأمان خلال التحقيق والاحتواء والمعالجة.
• ضمان تصعيد الحوادث الحرجة وعالية الشدة وفقاً للإجراءات والمستويات الزمنية المحددة.

المتطلبات

• درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو علوم الكمبيوتر أو تخصص ذي صلة.
• سنوات أو أكثر من الخبرة في عمليات الأمان السيبراني.
• خبرة عملية مع تقنيات SIEM وEDR/XDR وأمان البريد الإلكتروني وإدارة الثغرات.
• فهم قوي لتحقيق الحوادث وتحليل السجلات واكتشاف التهديدات والاستجابة لها.
• خبرة في إدارة تصعيدات SOC أو MSSP.
• معرفة بمبادئ مكافحة MITRE ATT&CK والبحث عن التهديدات.

المؤهلات

• شهادات معترف بها مثل Security+ وCySA+ وGCIH وSC-200 وGCIA أو ما يعادلها مفضل.

المهارات المطلوبة

• خبرة في تقنيات الأمان الخاصة بشركة Microsoft.
• خبرة في CrowdStrike وQualys وMimecast وFortinet أو منصات الأمان المؤسسية المشابهة.
• خبرة في البرمجة أو أتمتة الأمان باستخدام PowerShell أو Python.

التعليقات

لا توجد تعليقات منشورة حتى الآن.