OBJECTIF الدور: كبير أخصائي SOC مسؤول عن تحليل الأحداث الأمنية المتقدم، والتحقيق في الحوادث المعقدة، وتحسين مستمر لقدرات الكشف والاستجابة لدى SOC. بالعمل كـ محلل من المستوى الثالث وخبير تقني، يوفر الدور الإرشاد للمحللين المبتدئين، ويطور حالات استخدام متقدمة، ويضمن أن جميع آليات الكشف وتدفقات العمل الخاصة بالحوادث مُحسّنة من حيث الدقة والسرعة والمرونة. كما يتعاون شاغل الوظيفة مع فرق استخبارات التهديدات وإدارة الثغرات لبناء موقف دفاعي استباقي عبر جميع البيئات التي يتم رصدها.
المسؤوليات القيادة الاستراتيجية والتقنية تقود تحقيقات حوادث متقدمة عبر عدة مجالات أمنية بما في ذلك الشبكة ونهاية النقطة والتطبيق والبيئات السحابية. إجراء تحليل جذر السبب (RCA) بعمق ودعم الاستجابة للحوادث والطب الشرعي الكبرى كجزء من التصعيد من المستوى الثالث. تصميم وتحسين منطق الكشف وقواعد الارتباط داخل منصات SIEM وSOAR وEDR. تطوير كتيبات أتمتة لتسريع أعمال الفرز والاحتواء، مما يقلل من MTTD وMTTR. إجراء صيد تهديدات استباقي بناءً على تقارير الاستخبارات وتحليلات السلوك والكشف عن الشذوذ. التنسيق مع مصادر استخبارات التهديدات داخلية وخارجية لتوفير سياق للتحذيرات وتحسين نضج الكشف. التحقق من تكامل تغذيات التهديد وضمان إثراء التنبيه في SOC بإشارات سياقية (IOCs، TTPs، حملات التهديد).
الحوكمة وإدارة العمليات الحفاظ وتحسين كتيبات SOC ومصفوفات التصعيد ومواد المعرفة. ضمان توافق عمليات SOC مع أطر مثل MITRE ATT&CK وNIST CSF وISO 27035. إجراء مراجعات ما بعد الحوادث وورش العمل الخاصة بالدرس المستفاد مع الأطراف المعنية لتعزيز التحسين المستمر. دعم امتثال ومتطلبات التدقيق من خلال جمع الأدلة والتقارير المناسبة. المشاركة في تمارين المحاكاة الداخلية وضمان جاهزية بروتوكولات الاستجابة للحوادث.
التعاون وإدارة الأطراف المعنية تقديم دعم استشاري تقني أثناء تصعيدات العملاء أو المراجعات التنفيذية. تطوير وتقديم تقارير أسبوعية/شهرية عن أداء SOC واتجاهات التهديدات للإدارة. دعم إدراج عملاء جدد في خدمات SOC، بما في ذلك تكوين مصادر السجلات، والموصلات، ومنطق الارتباط.
تطوير الأشخاص والمعرفة توجيه محللي SOC (Tier-1 وTier-2) في تقنيات التحليل والتحقيق المتقدمة. عقد جلسات تبادل المعرفة داخلياً حول التهديدات الجديدة والثغرات وتقنيات الهجوم الناشئة. المساهمة في إنشاء مواد تدريب SOC والتقييمات التقنية. دعم مبادرات بناء القدرات من خلال التوصية بخطط الشهادات والتطوير المهاري.
المواصفات الوظيفية المؤهل شهادة البكالوريوس في تكنولوجيا المعلومات، الأمن السيبراني، أو تخصص ذي صلة. يفضل حيازة شهادات GCIA، GCIH، CEH، CHFI، CompTIA CySA+، أو SANS Threat Hunting. الخبرة الحد الأدنى 5-7 سنوات في عمليات SOC أو استجابة للحوادث، مع ما لا يقل عن سنتين في تحليل Tier-3 أو علم الأدلة المتقدم. المهارات إدارة SOC، استجابة للتهديدات، الحوكمة، تقارير العملاء، قيادة الفريق، وإدارة الخدمات. نوع الكفاءة مستوى الكفاءة القيادة التقنية القيادة المتقدمة التفكير التحليلي السلوكي المتقدم التعاون السلوكي المتقدم النزاهة والمساءلة الأساسية التميز التشغيلي الأساسي الكشف عن التهديدات والصيد المتقدم الأمن السيبراني والتحقيق الفني RCA والتدقيق الفني إدارة SIEM/SOAR المتقدمة
الملف المرغوب فيه للمرشح
- شهادة بكالوريوس في تكنولوجيا المعلومات، الأمن السيبراني، أو تخصص ذي صلة.
- يفضل حيازة شهادات GCIA، GCIH، CEH، CHFI، CompTIA CySA+، أو SANS Threat Hunting.
- 5-7 سنوات كحد أدنى في عمليات SOC أو استجابة للحوادث، مع سنتين على الأقل في تحليل Tier-3 أو التحليل الجنائي المتقدم.
- المهارات إدارة SOC، استجابة للتهديدات، الحوكمة، تقارير العملاء، قيادة الفريق، وإدارة الخدمات.
- نوع الكفاءة مستوى الكفاءة القيادة التقنية القيادة المتقدمة التفكير التحليلي السلوكي المتقدم التعاون السلوكي المتقدم النزاهة والمساءلة الأساسية التميز التشغيلي الأساسي الكشف عن التهديدات والصيد المتقدم الأمن السيبراني والتحقيق الفني RCA والتدقيق الفني إدارة SIEM/SOAR المتقدمة
ROLE OBJECTIVE Senior Specialist SOC is responsible for advanced security event analysis, complex incident investigation, and continuous improvement of SOC detection and response capabilities. Acting as a Tier-3 analyst and technical SME, the role provides guidance to junior analysts, develops advanced use cases, and ensures that all detection mechanisms and incident workflows are optimized for accuracy, speed, and resilience. The incumbent also collaborates with threat intelligence and vulnerability management teams to build a proactive defense posture across all monitored environments.
RESPONSIBILITIES Strategic and Technical Leadership Lead advanced incident investigations across multiple security domains including network, endpoint, application, and cloud environments. Perform in-depth root cause analysis (RCA) and support major incident response and forensics as part of L3 escalation. Design and optimize detection logic and correlation rules within SIEM, SOAR, and EDR platforms. Develop automation playbooks to streamline triage and containment activities, reducing MTTD and MTTR. Conduct proactive threat hunting based on intelligence reports, behavioral analytics, and anomaly detection. Coordinate with internal and external threat intelligence sources to contextualize alerts and enhance detection maturity. Validate and integrate threat feeds and ensure enrichment of SOC alerting with contextual indicators (IOCs, TTPs, threat campaigns).
Governance and Process Management Maintain and enhance SOC playbooks, escalation matrices, and knowledge base documentation. Ensure SOC processes align with frameworks such as MITRE ATT&CK, NIST CSF, and ISO 27035. Conduct post-incident reviews and lessons-learned workshops with stakeholders to drive continuous improvement. Support compliance and audit requirements through proper evidence collection and reporting. Participate in internal tabletop exercises and ensure readiness of incident response protocols.
Collaboration and Stakeholder Management Provide technical advisory support during customer escalations or executive reviews. Develop and deliver weekly/monthly SOC performance and threat trend reports to management. Support onboarding of new customers into SOC services, including configuration of log sources, connectors, and correlation logic.
People and Knowledge Development Mentor SOC Analysts (Tier-1 and Tier-2) in advanced analytical and investigative techniques. Conduct internal knowledge-sharing sessions on new threats, vulnerabilities, and emerging attack techniques. Contribute to the creation of SOC training materials and technical assessments. Support capacity building initiatives by recommending certification and skill development plans.
ROLE SPECIFICATIONS Qualification Bachelor s degree in Information Technology, Cybersecurity, or related discipline. Certification GCIA, GCIH, CEH, CHFI, CompTIA CySA+, or SANS Threat Hunting certifications preferred. Experience Minimum 5 7 years in SOC operations or incident response, with at least 2 years in Tier-3 analysis or advanced forensics. Skills SOC management, threat response, governance, customer reporting, team leadership, and service management. Competency Type Competency Proficiency level Leadership Technical Leadership Advanced Behavioural Analytical Thinking Advanced Behavioural Collaboration Advanced Core Integrity & Accountability Advanced Core Operational Excellence Advanced Technical Threat Detection & Hunting Advanced Technical Forensics & RCA Advanced Technical SIEM/SOAR management Advanced
Desired Candidate Profile
- Bachelor s degree in Information Technology, Cybersecurity, or related discipline.
- Certification GCIA, GCIH, CEH, CHFI, CompTIA CySA+, or SANS Threat Hunting certifications preferred.
- Minimum 5 7 years in SOC operations or incident response, with at least 2 years in Tier-3 analysis or advanced forensics.
- Skills SOC management, threat response, governance, customer reporting, team leadership, and service management.
- Competency Type Competency Proficiency level Leadership Technical Leadership Advanced Behavioural Analytical Thinking Advanced Behavioural Collaboration Advanced Core Integrity & Accountability Advanced Core Operational Excellence Advanced Technical Threat Detection & Hunting Advanced Technical Forensics & RCA Advanced Technical SIEM/SOAR management Advanced