يؤدي محلل الأمن السيبراني دورًا محوريًا في مراقبة التهديدات والحوادث السيبرانية واكتشافها وتحليلها والاستجابة لها. ويسهم الدور في حماية الأصول الرقمية للمنظمة، وضمان تطبيق سياسات الأمن، ودعم التحسين المستمر للوضع الأمني.
المسؤوليات الأساسية
- مراقبة التنبيهات الأمنية وتحليلها الواردة من أنظمة إدارة معلومات وأحداث الأمن (SIEM)، وأنظمة كشف واستجابة نقاط النهاية (EDR)، وأنظمة كشف واستجابة الشبكات (NDR)، وغيرها من الأدوات الأمنية.
- إجراء الفرز الأولي للتنبيهات وتصنيفها وفقًا لدرجة الخطورة ومدى الصلة والأثر.
- تصعيد التنبيهات التي تم التحقق منها والأنشطة المشبوهة إلى المستويات الأعلى وفق مصفوفة التصعيد.
- توثيق الملاحظات والإجراءات والأدلة بوضوح في نظام التذاكر.
- المشاركة في عمليات تسليم المناوبات اليومية لمركز العمليات الأمنية (SOC)، وتقديم تحديثات موجزة للمناوبات القادمة.
- التحقق من لوحات معلومات SIEM وقواعد الارتباط وسلامة مصادر البيانات عند بدء المناوبة.
- إجراء تحليلات أساسية للتصيد الاحتيالي والبرمجيات الخبيثة باستخدام أدوات العزل الاختباري ومعلومات التهديدات.
- تحديد التنبيهات الإيجابية الكاذبة المتكررة والإبلاغ عنها لضبط القواعد أو تحسينها.
- الحفاظ على الانضباط أثناء المناوبة، واتباع أدلة التشغيل وإجراءات التشغيل القياسية الخاصة بمركز العمليات الأمنية، وضمان الالتزام باتفاقيات مستوى الخدمة.
المؤهلات
التعليم
- درجة البكالوريوس في الأمن السيبراني أو علوم الحاسب أو تقنية المعلومات أو مجال ذي صلة.
طبيعة الخبرة
- خبرة عملية مثبتة بوصفك مهندس أمن أو محلل أمن معلومات.
- خبرة في التحقيق في الأحداث الأمنية ومراقبتها، والحفاظ على الأنظمة الأمنية.
- معرفة تقنية تفصيلية بأمن قواعد البيانات وأنظمة التشغيل.
- خبرة عملية في الأنظمة الأمنية، بما في ذلك الجدران النارية، وأنظمة كشف التسلل، وبرامج مكافحة الفيروسات، وأنظمة المصادقة، وإدارة السجلات، وتصفية المحتوى، وغيرها.
- خبرة في بروتوكولات الشبكات وإدارة الشبكات.
المهارات
- مهارات تحليلية قوية، مع القدرة على جمع البيانات المعقدة وتفسيرها.
- قدرات ممتازة في حل المشكلات والتفكير النقدي.
- مهارات استثنائية في التواصل والعرض.
- سجل مثبت في تطوير الخطط الاستراتيجية الناجحة وتنفيذها.
- القدرة على العمل بصورة تعاونية ضمن فريق وبناء علاقات قوية مع أصحاب المصلحة.
- مهارات قوية في إدارة المشروعات، والقدرة على ترتيب الأولويات وإدارة مبادرات متعددة في الوقت نفسه.
