عن الدور
ستراقب التنبيهات الأمنية، وتحقّق في النشاط المشبوه، وتستجيب بسرعة عند حدوث خلل. ستحسّن قواعد الرصد وأدلة الاستجابة، وتصعّد الحوادث المعقدة إلى كبار المحللين.
ما ستقوم به
- مراقبة التنبيهات وتصنيفها في Microsoft Sentinel أو Splunk
- التحقيق في الحوادث وتصعيدها بأدلة واضحة
- البحث عن التهديدات عبر الأجهزة والشبكات والسحابة
- احتواء الحوادث ودعم التعافي
- تحسين قواعد الرصد وحالات الاستخدام وفق MITRE ATT&CK
- كتابة تقارير حوادث واضحة
المؤهلات الأساسية
- شهادة بكالوريوس في الأمن السيبراني أو علوم الحاسب أو مجال ذي صلة، أو خبرة عملية مكافئة
- 3 سنوات أو أكثر في مركز عمليات أمنية
- شهادة CompTIA Security+ أو BTL1 أو CREST CPIA سارية
- عمل يومي على Microsoft Sentinel (KQL) أو Splunk (SPL)
- قواعد رصد كتبتها وفق MITRE ATT&CK
- معالجة الحوادث وفق NIST SP 800-61
- الاستعداد لاجتياز فحص BPSS والعمل بالمناوبات
- الإنجليزية بمستوى CEFR C1 أو أعلى (IELTS 7.0 أو ما يعادله)
المعرفة المتعمّقة
- هندسة الرصد: كتابة قواعد KQL أو SPL وضبطها لتقليل الإنذارات الكاذبة
- مصادر سجلات Windows وLinux: معرّفات الأحداث وSysmon وسجلات التدقيق
- دورة الاستجابة للحوادث والتعامل مع الأدلة وفق NIST SP 800-61
- استخبارات التهديدات: ربط التنبيهات بـ MITRE ATT&CK واستخدام المؤشرات بأمان
المؤهلات المفضّلة
- شهادة Microsoft SC-200 أو Splunk Core Certified Power User
- شهادة GIAC GCIA أو GCIH
- الأهلية للتصريح الأمني البريطاني (SC)
- تقارير بحث عن التهديدات يمكنك مشاركتها
قبل أي عرض نتحقق من شهاداتك ومؤهلاتك ومراجعك وحقك في العمل في المملكة المتحدة. وتتطلب الأدوار الأمنية أيضًا فحص الخلفية (BPSS) وقد تتطلب تصريحًا أمنيًا.
SOWTK صاحب عمل يوفّر فرصًا متكافئة. نرحّب بالمتقدّمين من كل الخلفيات ولا نميّز على أساس أي سمة يحميها قانون المساواة لعام 2010.