SOC ANALYST - L1 KSA, Saudi National

نبحث عن محلل أمني (SOC Analyst) للانضمام إلى فريق عمليات الأمن السيبراني لدينا في الرياض، المملكة العربية السعودية. تركز هذه الوظيفة على المراقبة المستمرة للأمن، وكشف الحوادث والاستجابة لها، والتحقيق في التنبيهات، وإدارة الثغرات عبر بيئات المؤسسات. نرحب بالمرشحين الذين يمتلكون خبرة عملية في مركز العمليات الأمنية (SOC) ومهارات تحليلية قوية، بالإضافة إلى معرفة بأنظمة الكشف والاستجابة المتقدمة.

المهام والمسؤوليات الرئيسية:

• مراقبة وتحليل والاستجابة للتنبيهات والحوادث الأمنية ضمن بيئات مركز العمليات الأمنية.
• التحقيق في رسائل البريد الإلكتروني الاحتيالية والمرفقات الضارة والأنشطة المشبوهة.
• تنفيذ عمليات تصنيف التنبيهات، والتأهيل، والتصعيد وفقًا لإجراءات مركز العمليات الأمنية.
• تحديد وتوثيق والحفاظ على مؤشرات الاختراق (IoCs).
• إجراء تحليل للأسباب الجذرية ودعم أنشطة معالجة الحوادث.
• إدارة وتتبع الثغرات في الأنظمة والتطبيقات كجزء من تحسين مستمر.
• دعم أنشطة مراقبة أمان الجدران النارية، ونقاط النهاية، والشبكة.
• ضمان الالتزام بسياسات وإجراءات الأمان ومتطلبات الامتثال.
• التعاون مع فرق تكنولوجيا المعلومات والأمان الداخلية خلال التحقيقات والتدقيق.

المتطلبات والمؤهلات:

• درجة بكاليوس في علوم الحاسوب، أو الأمن المعلوماتي، أو مجال ذي صلة.
• خبرة من 1 إلى 2 سنة في مركز العمليات الأمنية، أو عمليات الأمن السيبراني، أو هندسة الأمان.
• خبرة عملية في الاستجابة للحوادث والتحقيق في التنبيهات.
• مهارات تحليلية وتوثيق قوية.
• القدرة على العمل بشكل مستقل وتعاوني في بيئة مركز العمليات الأمنية.
• يفضل حيازة شهادات مثل شهادة محلل مركز العمليات الأمنية (EC-Council أو ما يعادلها) وإدارة نظم لينوكس (LPIC-1 أو ما يعادلها).

المهارات المطلوبة:

• معرفة قوية بأدوات مركز العمليات الأمنية (SOC) وأنظمة إدارة الأحداث الأمنية (SIEM).
• خبرة في أدوات أمان نقاط النهاية مثل CrowdStrike Falcon وCortex XDR.
• فهم عميق لبروتوكولات الشبكة وأنظمة التشغيل والتلبيس الأمني.
• القدرة على تحليل وتفسير سجلات الأمان وبيانات التهديدات.
• إتقان اللغة الإنجليزية والعربية.

إذا كنت شغوفًا بالأمن السيبراني وترغب في تطوير مهاراتك في بيئة ديناميكية، فنحن ندعوك لتقديم طلب الانضمام إلى فريقنا المتميز.