يتولى محلل عمليات الأمن السيبراني دعم جوانب أنظمة كشف التسلل ضمن فريق المراقبة وتحليل الثغرات، والعمل بصفته محللًا من المستوى الثاني في مركز عمليات أمن الحاسوب (CSOC). ويتطلب الدور معرفة متقدمة بمفاهيم وممارسات وإجراءات خدمات وتحليلات أمن المعلومات، إلى جانب تقديم التوجيه والإشراف للمحللين المكلفين بكشف عمليات التسلل وتقييمها.
المسؤوليات
- تقييم تهديدات شبكات المعلومات، مثل فيروسات الحاسوب والاستغلالات والهجمات الخبيثة، وتشغيل أدوات تقييم الثغرات لدعم تحليلات التسلل.
- تحديد التهديدات الحقيقية والتنبيهات الإيجابية الكاذبة وأخطاء تهيئة أنظمة الشبكات، وتقديم حلول للمشكلات المكتشفة في الوقت المناسب.
- مراقبة مؤشرات الاختراق أو التسلل أو أوجه القصور أو الأحداث المهمة أو التهديدات المحتملة التي تؤثر في الوضع الأمني وخط الأساس الأمني، واتباع عمليات وإجراءات التسلل والتصعيد.
- تطوير وكتابة توقيعات مخصصة لأنظمة كشف التسلل (IDS)، وتحديث التوقيعات الخاصة.
- تطوير إجراءات التشغيل القياسية وغيرها من الوثائق الفنية الخاصة بالبنية التحتية لأنظمة كشف التسلل.
- إجراء التحليل والمراقبة اليومية لأنظمة كشف التسلل، وإعداد التقارير الفنية والتقارير الموجزة التنفيذية.
المتطلبات
- درجة بكالوريوس العلوم في تخصص علوم الحاسوب أو هندسة الحاسوب أو الهندسة أو العلوم أو مجال ذي صلة.
- خبرة ذات صلة لمدة سنتين أو أكثر.
- خبرة في تحليل الأمن السيبراني للأنظمة.
- خبرة في العمل ضمن مركز عمليات الأمن (SOC) أو مركز عمليات الشبكات (NOC).
- خبرة مع فريق الاستجابة لطوارئ الحاسوب أو فريق الاستجابة للحوادث (CERT/CIRT).
- معرفة عملية بإدارة أمن الشبكات وعملياتها.
- خبرة في كشف التهديدات السيبرانية التي تؤثر في شبكات العملاء والاستجابة لها والتخفيف من آثارها و/أو إعداد تقارير عنها.
- القدرة المثبتة على العمل في عمليات كشف التسلل إلى الشبكات والاستجابة لها، وفق منهجية الحماية والدفاع والاستجابة والاستدامة.
- القدرة على إدارة الحالات الناجمة عن هجمات الشبكات والاستجابة لها وحلها.
- القدرة المثبتة على استخدام تقنيات المراقبة الحالية، مثل SourceFire-SNORT وSplunk وArcSight وNetScout وغيرها.
- خبرة حالية في التهديدات السيبرانية وما يرتبط بها من تكتيكات وتقنيات وإجراءات.
