SOC Manager بدوام كامل في عمّان

وصف الوظيفة

تطلب شركة Future Technology Systems Co. (FutureTEC) مدير مركز عمليات الأمن السيبراني (SOC Manager / SOC Director) لتقديم القيادة الإستراتيجية والفنية وإدارة عمليات الـ SOC على مدار الساعة (24x7). يتولى الشاغل لهذا المنصب مسؤولية قيادة وإدارة الفرق الفنية، وتطوير قدرات المراقبة والكشف والاستجابة للحوادث الأمنية، بالإضافة إلى رفع مستوى النضج التشغيلي وضمان حماية البيئة الأمنية للشركة والعملاء.

المهام والمسؤوليات

• قيادة وإدارة عمليات مركز عمليات الأمن السيبراني (SOC) على مدار الساعة (24x7)، بما يشمل المراقبة والأمن والكشف والتحقيق والاستجابة للحوادث والتصعيد
• قيادة وتطوير فرق الـ SOC، بما يتضمن تخطيط الموارد، وإدارة الورديات، وإدارة الأداء، والتوجيه، وتطوير القدرات الفنية
• تطوير وصيانة حالات استخدام نُظم SIEM، وقواعد الارتباط (Correlation Rules)، وإستراتيجيات الكشف، ونطاق تغطية المراقبة
• الإشراف على التقنيات الأمنية الشاملة مثل SIEM، وSOAR، وEDR/XDR، وNDR، وWAF، وIAM، وإدارة الثغرات الأمنية، واستخبارات التهديدات (Threat Intelligence)، والتحليلات الأمنية
• قيادة عمليات الاستجابة للحوادث، واصطياد التهديدات (Threat Hunting)، والتحقيقات الأمنية، وإدارة الحوادث الكبرى
• تأسيس وتحسين إجراءات الـ SOC، وأدلة العمل التشغيلية (Playbooks & Runbooks)، وإجراءات التصعيد، والمعايير التشغيلية بشكل مستمر
• تحديد ومراقبة مؤشرات أداء الـ SOC باستخدام مؤشرات الأداء الرئيسية (KPIs)، ومؤشرات المخاطر (KRIs)، واتفاقيات مستوى الخدمة (SLAs)، ومتوسط وقت الكشف (MTTD)، ومتوسط وقت الاستجابة (MTTR)، وتغطية الكشف، وجودة التنبيهات
• قيادة مبادرات التحول لمركز الـ SOC، وتطبيق التقنيات الحديثة، وعمليات النقل، والتحسين، والأتمتة (Automation)
• ضمان التوافق مع أطر عمل الأمن السيبراني المعتمدة مثل MITRE ATT&CK، وNIST CSF، وISO 27001
• إدارة العلاقات مع مزودي التقنيات، وشركاء خدمات الأمن المدارة (MSSP)، والعملاء، وكبار أصحاب المصلحة
• تقديم القيادة الفنية والإستراتيجية لرفع مستوى نضج مركز الـ SOC وكفاءته ونتائجه الأمنية باستمرار

المتطلبات

• خبرة عملية لا تقل عن 15 سنة في مجالات الأمن السيبراني، أو أمن المعلومات، أو مراكز عمليات الأمن السيبراني (SOC)، أو العمليات الأمنية
• خبرة قيادية وإدارية كبيرة في مراكز الـ SOC، ويفضل أن تكون ضمن بيئة تشغيلية تعمل على مدار الساعة (24x7)
• خبرة عملية قوية في التعامل مع منصات SIEM مثل FortiSIEM، أو Microsoft Sentinel، أو Splunk، أو ما يعادلها
• فهم عميق لمعمارية أنظمة SIEM، وتطوير حالات الاستخدام (Use Cases)، وقواعد الارتباط، وإدارة التنبيهات، والتحليلات الأمنية
• خبرة مثبتة في الاستجابة للحوادث، واصطياد التهديدات، والتحقيق الأمني، وإدارة الحوادث الكبرى
• فهم قوي لنماذج تشغيل مراكز الـ SOC، والحوكمة، وإدارة الخدمات، ومؤشرات الأداء (KPIs)، واتفاقيات مستوى الخدمة (SLAs)، والتحسين المستمر
• خبرة مثبتة في إدارة وتطوير الفرق الفنية المتخصصة في الأمن السيبراني

المؤهلات

• شهادات أمن سيبراني معتمدة ومفضلة مثل: CISSP، أو CISM، أو GCIH، أو GCIA، أو GCED، أو ما يعادلها

المهارات المطلوبة

• إدارة العلاقات مع المزودين والعملاء وكبار أصحاب المصلحة بنجاح
• قدرات تحليلية وقدرة عالية على التواصل والقيادة واتخاذ القرارات

معلومات إضافية

• نوع التوظيف: دوام كامل (Full-time)
• خبرة مفضلة: تُعد الخبرة في الأمن السيبراني لأنظمة التكنولوجيا التشغيلية وأنظمة التحكم الصناعي (OT/ICS) وشبكات SCADA ميزة إضافية قوية
• نطاق موقع الوظيفة المعلن: الكويت / الأردن / مصر

طريقة التقديم

التعليقات

لا توجد تعليقات منشورة حتى الآن.