Security Analyst

نحن في شركة Hally Solutions نبحث عن محلل أمني متميز للانضمام إلى فريقنا في الرياض، المملكة العربية السعودية. سيتولى المرشح المثالي دعم عمليات الكشف والاستجابة المدارة (MDR) من خلال مراقبة وتحديد وتحقيق والتفاعل مع التهديدات السيبرانية في بيئات المؤسسات. إذا كنت تمتلك خبرة قوية في مركز العمليات الأمنية (SOC) ومهارات عملية في التحقيق في التهديدات، فنحن نرغب في سماع رأيك.

نبذة مختصرة عن الوظيفة: سيكون دور محلل الأمن محورياً في تعزيز الأمن السيبراني للشركة عبر مراقبة التهديدات وتقديم استجابات فورية. يتضمن العمل التعامل مع حالات الأمن السيبراني على مدار الساعة وطوال أيام الأسبوع، مما يوفر بيئة ديناميكية وتحديات مستمرة.

المهام والمسؤوليات الرئيسية:

• مراقبة وتحليل وتحقيق تنبيهات الأمن كجزء من خدمات MDR.
• تقديم مراقبة مستمرة للتهديدات وتصنيفها وتصعيدها وفقاً لإجراءات التشغيل القياسية وأوقات الخدمة المحددة.
• التحقيق في التهديدات المتقدمة مثل الحركة الجانبية، وأنشطة التحكم، واستخراج البيانات، والتهديدات الداخلية، والهويات المخترقة.
• ربط التنبيهات والبيانات من منصات أمان متعددة بما في ذلك SIEM وEDR/XDR وأدوات أمان الشبكات والسحابة.
• تنفيذ أنشطة استجابة الحوادث بما في ذلك توصيات الاحتواء، وإرشادات التخفيف، وتحليل أسباب الجذور.
• تقليل التنبيهات الكاذبة من خلال تحسين التنبيهات وكفاءة الكشف.
• توثيق الحوادث وإجراءات الاستجابة والدروس المستفادة في أنظمة إدارة الحالات.
• إعداد تقارير تفصيلية عن الحوادث وملخصات تنفيذية ومقاييس الأمان للمساهمين والعملاء.
• التعاون مع فرق SOC والهندسة وتكنولوجيا المعلومات لضمان الحلول الفورية للتهديدات.
• دعم تحسين مستمر لحالات استخدام MDR وكتيبات العمل وعمليات الاستجابة.

المتطلبات والمؤهلات:

• سعودي الجنسية.
• خبرة لا تقل عن 3 سنوات في SOC أو MDR أو أدوار عمليات الأمان.
• فهم قوي لنماذج تقديم خدمات MDR وعمليات SOC.
• معرفة بروتوكولات الشبكة وتحليل حركة المرور (TCP/IP، DNS، HTTP/S، SMB).
• إلمام بإطار العمل MITRE ATT&CK ودورة حياة اكتشاف الحوادث والتحقيق والاستجابة.
• خبرة عملية مع منصات SIEM.
• معرفة بحلول EDR/XDR وأدوات أمان الشبكات (جدران الحماية، IDS/IPS).

المهارات المطلوبة:

• مهارات تحليلية قوية وقدرة على توثيق المعلومات والتواصل الفعال.
• إتقان اللغتين الإنجليزية والعربية.
• خبرة في بيئات MDR مع العملاء.
• شهادات أمان مثل Security+، CEH، CySA+، GCIH، أو GCIA تعتبر ميزة إضافية.
• معرفة بمراقبة بيئات السحابة (AWS، Azure، GCP) ستكون قيمة.

إذا كنت تبحث عن فرصة مثيرة لتطوير مهاراتك في مجال الأمن السيبراني والانضمام إلى فريق ديناميكي، فنحن ندعوك لتقديم طلبك الآن!