يركز دور محلل الأمن السيبراني ضمن التدريب التعاوني على تنفيذ إجراءات التحليل والاحتواء، بما يضمن التعرف بكفاءة وفاعلية على الأحداث الأمنية المحددة مسبقًا والتعامل معها، واستبعاد التنبيهات الكاذبة باستخدام منهجيات وإجراءات تشغيلية موحدة تتيح اتساق معالجة أنواع الحوادث المختلفة.
مسؤوليات الوظيفة
- الالتزام بسياسات وإجراءات الأمن السيبراني في سيبراني، إلى جانب أدلة الإجراءات ذات الصلة.
- مراقبة جميع التنبيهات والحالات المبلغ عنها والاستجابة لها.
- مراقبة سلامة وأداء أداة إدارة المعلومات والأحداث الأمنية (SIEM).
- تحديد الأدلة المرتبطة بحوادث التسلل الإلكتروني والتحقيقات والعمليات، وجمعها وحفظها، بما في ذلك السجلات.
- تحليل الأدلة ومؤشرات الاختراق التي جرى جمعها وفهم سياقها لتحديد ما إذا كان التنبيه أو الحادث الوارد حقيقيًا أم كاذبًا.
- توثيق الحالات وتصعيدها، بما يشمل سجل الحدث وحالته وتأثيره المحتمل، لاتخاذ مزيد من الإجراءات عند احتمال تسببها في تأثير مستمر أو فوري على البيئة.
- تيسير مشاركة أفضل الممارسات والدروس المستفادة.
- تقديم الدعم لفريق مركز العمليات الأمنية (SOC) لتعزيز قدراته في الاستجابة للحوادث ومعالجتها.
- متابعة التحديثات المتعلقة بالقضايا الأمنية من خلال موردي الحلول ومصادر الإنترنت.
المتطلبات
- درجة بكالوريوس في العلوم، مع تخصص رئيسي في علوم الحاسب أو هندسة الحاسب أو الهندسة أو العلوم أو مجال ذي صلة، أو تعليم مكافئ.
- إجادة اللغة الإنجليزية بطلاقة.
