ملخص الوظيفة
أخصائي SOC مستوى L2 لدى Müller`s Solutions في الرياض مسؤول عن التعامل مع التنبيهات المصعّدة من المستوى الأول، قيادة استجابة الحوادث والإشراف على أنشطة مركز العمليات الأمنية اليومية. يشمل الدور تحليل السجلات وحركة الشبكة، ضبط قواعد SIEM وصيد التهديدات، وإعداد تقارير الحوادث وفق متطلبات NCA.
المهام والمسؤوليات
- التحقيق وتصنيف التنبيهات التي يحيلها محللو المستوى الأول
- قيادة استجابة الحوادث: الاحتواء والإزالة والتعافي
- تحليل عميق للسجلات وحركة الشبكة وبيانات نقاط النهاية
- ضبط قواعد الترابط في نظام SIEM وتقليل الإيجابيات الكاذبة
- إجراء عمليات صيد التهديدات باستخدام معلومات التهديد وMITRE ATT&CK
- إنشاء وصيانة سيناريوهات استجابة الحوادث وتدفقات عمل SOAR
- الإشراف وتوجيه محللي المستوى الأول وإدارة تسليم الورديات
- إعداد تقارير الحوادث والإبلاغ وفق متطلبات NCA ومصفوفة التصعيد
المتطلبات والمؤهلات
- درجة بكالوريوس في الأمن السيبراني أو علوم الحاسب أو تقنية المعلومات أو مجال ذي صلة
- 4–6 سنوات خبرة في مركز عمليات أمنية (SOC) مع سنتين على الأقل كمستوى L2
- خبرة عملية قوية في أنظمة SIEM (مثل Splunk أو QRadar أو Sentinel)
- خبرة مع منصات EDR/XDR وSOAR
- معرفة بمصفوفة MITRE ATT&CK وسلسلة قتل الهجوم وبروتوكولات الشبكة
- خبرة في بيئة SOC مؤسسية أو MSSP
- سعودي الجنسية، يجيد العربية والإنجليزية
- القدرة على دعم الاستدعاء على مدار الساعة أو الورديات عند الحاجة
المهارات المطلوبة
SIEMSplunkIBM QRadarMicrosoft SentinelEDR/XDRSOARThreat huntingMITRE ATT&CKMalware analysisIncident response
المصدر: Workable. آخر تحقق أن الوظيفة متاحة: ١٣ نوفمبر ٢٠٢٦. التقديم يتم لدى صاحب العمل مباشرة.
قدّم الآن