وصف الوظيفة
الأدوار والمسؤوليات
إدارة أدوات الأمان وتوفيرها: SIEM، EDR، NGFW، WAF، IAM، PAM، DLP، IDS/IPS، VPN
مراقبة تنبيهات الأمان وضمان الكشف عن التهديدات على مدار 24/7
التعامل مع استجابة الحوادث وتحليل السبب الجذري
إجراء إدارة الثغرات (المسح، التحديث، الإصلاح)
الحفاظ على إجراءات التشغيل القياسية، التقارير، والتوثيق
المهارات المطلوبة
خبرة عملية مع أدوات SIEM (Splunk / QRadar / ArcSight)
خبرة مع EDR/XDR وجدران الحماية (Palo Alto / Fortinet / Cisco)
معرفة قوية بـ عمليات SOC والتعامل مع الحوادث
الملف المرشح المطلوب
شهادة CISSP / CISM / CEH / CCNP Security / شهادات من بائعين