CyberSoc Specialist بدوام كامل في عمّان

وصف الوظيفة

نبحث عن متخصص في مركز عمليات الأمن السيبراني (CSOC) للانضمام إلى فريقنا المDedicated. تعتبر هذه الوظيفة حيوية لتوفير المراقبة المستمرة، وصيد التهديدات بشكل استباقي، والتحقيق في الأمن المتقدم، واستجابة الحوادث لمؤسساتنا. سيتعاون المتخصص مع الشركاء والفرق الداخلية لضمان حماية شاملة ضد التهديدات الأمنية وفقًا لمعايير الصناعة وممارسات العمليات الأمنية الحديثة.

المهام والمسؤوليات

• مراقبة وتحليل الأنشطة الأمنية عبر بيئات العملاء باستخدام Microsoft Sentinel و Microsoft Defender XDR وغيرها من تقنيات الأمان.
• ربط معلومات التتبع الخاصة بالنقاط النهائية والهوية والشبكة والبريد الإلكتروني والسحاب والتطبيقات لتحديد السلوك المشبوه ونماذج الهجوم والاختراق المحتمل.
• تطوير وصيانة وضبط استعلامات KQL وقواعد التحليل واستعلامات الصيد والكشف المخصص لتحسين التغطية وتقليل الإيجابيات الكاذبة.
• قيادة تقييم الحوادث والاستجابة من البداية للنهاية، بما في ذلك التحقيق، والاحتواء، والقضاء، والتعافي، ومراجعة ما بعد الحادث.
• تحديد نطاق وتأثير ومسار الهجوم والسبب الجذري للحوادث من خلال ربط الأدلة عبر الأنظمة والحسابات المتأثرة.
• تنسيق الاحتواء والتخفيف مع الفرق الداخلية والشركاء والعملاء مع الحفاظ على توثيق دقيق وتحقيق متطلبات التصعيد.
• إجراء صيد تهديدات استباقية مدفوعة بالافتراضات عبر بيئات النقاط النهاية والهوية والشبكة والبريد الإلكتروني والسحاب.
• إجراء بحوث حول التهديدات الناشئة وتعزيز التحقيقات باستخدام معلومات التهديد، ومؤشرات الاختراق، وسلوكيات الخصوم.
• تطوير وتحسين القدرات الكشفية وسير العمل للتحقيق داخل Microsoft Sentinel و Microsoft Defender XDR.
• إدارة الحوادث وفقًا لتصنيفات الشدة و SLAs و التزامات خدمة MSSP.
• إنتاج تقارير واضحة للعملاء تغطي الحوادث، واتجاهات الأمن، وأداء الكشف، ونشاط صيد التهديدات والاعتبارات التشغيلية.
• مراجعة وتحسين حالات استخدام الأمن وقواعد الكشف وإجراءات الاستجابة للحوادث.

المتطلبات

• درجة بكاليوس في الأمن السيبراني أو تكنولوجيا المعلومات أو علوم الكمبيوتر أو مجال ذي صلة، أو خبرة عملية معادلة.
• ما لا يقل عن 3-5 سنوات من الخبرة العملية داخل SOC أو MSSP أو MDR أو استجابة الحوادث أو بيئة عمليات الأمان.

المؤهلات

• خبرة عملية قوية مع Microsoft Sentinel و Microsoft Defender XDR و KQL المتقدم وصيد التهديدات والهندسة الكشفية وأتمتة SOAR واستجابة الحوادث من البداية للنهاية.
• فهم قوي لـ MITRE ATT&CK وتقنيات الخصم وتحليل IOC/IOA وعمليات الأمان عبر بيئات النقاط النهائية والهوية والشبكة والبريد الإلكتروني والسحاب.
• شهادات ذات صلة مثل SC-200 و Security+ و CSA و GCIH أو GCDA مرغوب فيها، إلى جانب إلمام مع NIST و ITIL وأطر استجابة الحوادث المعترف بها.

المهارات المطلوبة

• القدرة على التحقيق بشكل مستقل في الحوادث الأمنية المعقدة، وتمييز الاختراق الحقيقي من النشاط السليم وتطوير اكتشافات فعالة وسير عمل استجابة آلية.
• معرفة تحليلية وتقنية قوية عبر SIEM و SOAR و EDR/XDR و Windows/Linux و Active Directory/Entra ID وبروتوكولات الشبكة وتقنيات السحاب.
• مهارات تواصل وتوثيق واضحة، مع القدرة على شرح النتائج التقنية والمخاطر والتوصيات للعملاء وأصحاب المصلحة الداخليين.
• القدرة على إدارة الحوادث ذات الشدة العالية، وبيئات العملاء المتعددة والأولويات المتنافسة مع الحفاظ على الهدوء والتركيز.

المزايا

• بيئة عمل تعاونية وداعمة.
• تأمين طبي وسنِّي.
• أيام عطلة إضافية لطول الخدمة.
• أيام شخصية.
• منصة صحة نفسية ورفاهية.
• منصة تعلم وتطوير.
• برامج مكافآت وتقدير.
• مساهمة في اشتراك في صالة الألعاب الرياضية.

معلومات إضافية

• ساعات عمل TDM Group في مكتب عمان من الاثنين إلى الجمعة، من 10:30 صباحًا إلى 7:00 مساءً.

التعليقات

لا توجد تعليقات منشورة حتى الآن.