قائد تقني المستوى الثالث في مركز عمليات الأمن السيبراني (SOC) - استجابة الحوادث وهندسة الكشف والأتمتة

الوصف العام: قائد تقني مسؤول عن الإشراف على استجابة الحوادث المتقدمة، وهندسة الكشف، واستراتيجية الأتمتة، وحوكمة عمليات SOC على مدار الساعة.

المسؤوليات الأساسية:

• قيادة التحقيقات في الحوادث عالية الخطورة والتحليل الجنائي.
• تطوير وتحسين قواعد الكشف في SIEM ومواءمتها مع MITRE ATT&CK.
• تصميم ومراجعة كتيبات SOAR لتحسين MTTR.
• إدارة جداول المناوبات لضمان تغطية مراقبة متواصلة والامتثال لمتطلبات NCA.
• توجيه وتحسين أداء محللي SOC من المستوى الأول والثاني.

المتطلبات الإلزامية:

• شهادة NCA Category A سارية لمدة 3 سنوات على الأقل.
• الامتثال الكامل لمتطلبات إطار SCyWF في التعامل المتقدم مع الحوادث، تحليل التهديدات، وهندسة المراقبة.
• خبرة 5-8 سنوات في SOC أو الأمن السيبراني.
• خبرة متقدمة مع SIEM (Microsoft Sentinel، Splunk، IBM QRadar) وSOAR وEDR/XDR.

الشهادات المفضلة: GCIH، GCIA، CISSP، شهادات استجابة الحوادث المتقدمة.