وظائف بلس — مهندس مركز عمليات الأمن (SOC) (مركز عمليات الأمن المُدار)
وظيفة منشورة على وظائف بلس، مع تفاصيل المتطلبات والمزايا ورابط التقديم المباشر.
مهندس مركز عمليات الأمن (SOC) (مركز عمليات الأمن المُدار)
تتقدّم باسم
زيارة موقع الشركةالإعلان الأصلي للوظيفة
SOC Engineer (Managed SOC) ZainTECH
مقارنة الرواتب
تقديري ~1,500 دينار كويتي
تقدير مبني على بيانات إقليمية، وليس عرضًا رسميًا من جهة العمل.
الوصف
مهندس مركز عمليات الأمن (SOC) مسؤول عن تصميم وتنفيذ وتكوين والتحسين المستمر لمنصات تقنية مركز عمليات الأمن (SOC) في زينتك، مما يضمن خدمات مراقبة أمنية آمنة وقابلة للتطوير ومرنة للمؤسسات والعملاء الحكوميين في جميع أنحاء منطقة الشرق الأوسط وشمال إفريقيا. هذا دور هندسي عملي يركز على تصميم وصيانة أنظمة إدارة معلومات الأمان والأحداث (SIEM)، وتنسيق الأمان والأتمتة والاستجابة (SOAR)، وتقنيات الأمان الداعمة. يمتلك هذا الدور دورة حياة شاملة لقدرات مراقبة الأمان - بدءًا من إعداد مصادر السجل الجديدة وتطوير محتوى الكشف إلى أتمتة سير العمل التشغيلي والتحسين المستمر لأداء مركز عمليات الأمن (SOC) - مع ضمان توافق الحلول مع متطلبات العملاء وأفضل ممارسات الأمن السيبراني والمعايير التشغيلية. المسؤوليات: هندسة منصات SIEM والأمان - تصميم وتنفيذ وتكوين وصيانة منصات SIEM و SOAR للمؤسسات التي تدعم محفظة خدمات الأمن المدارة من زينتك. - نشر وصيانة بنية تحتية لمركز عمليات الأمن (SOC) عالية التوفر وقابلة للتطوير وآمنة عبر بيئات العملاء. - إدارة ترقيات المنصة والتصحيحات وإدارة التكوين وأنشطة دورة الحياة لضمان استقرار وأداء المنصة. - التأكد من بقاء تقنيات مركز عمليات الأمن (SOC) متوافقة مع المتطلبات التشغيلية والأمنية ومتطلبات العملاء. هندسة الكشف ومحتوى الأمان - تطوير وصيانة وتحسين محتوى الكشف في SIEM، بما في ذلك قواعد الارتباط ولوحات المعلومات والتقارير والتنبيهات وقوائم المراقبة وحالات الاستخدام. - تحسين قدرات الكشف من خلال تحليل التهديدات الناشئة وتقنيات الهجوم والاتجاهات التشغيلية. - تقليل الإيجابيات الخاطئة من خلال الضبط المستمر وتحسين منطق الكشف. - ربط قدرات الكشف بأطر الأمن السيبراني المعترف بها مثل MITRE ATT&CK. تكامل المنصة والأتمتة - دمج تقنيات الأمان ومنصات السحابة والبنية التحتية وحلول الطرف الثالث في نظام SIEM البيئي. - تطوير محللات وموصلات مخصصة وآليات استيعاب البيانات لدعم بيئات العملاء الجديدة. - تصميم وتنفيذ كتب تشغيل SOAR لأتمتة أنشطة التحقيق والإثراء والإخطار والاستجابة. - تحسين جمع البيانات والتطبيع ومعالجة الأحداث لتحسين الكفاءة التشغيلية. الدعم التشغيلي والتحسين المستمر - تقديم الدعم الفني لمحللي مركز عمليات الأمن (SOC) أثناء التحقيقات الأمنية وأنشطة الاستجابة للحوادث الكبرى. - استكشاف مشكلات المنصة وإجراء تحليل السبب الجذري للحفاظ على توفر الخدمة. - إنتاج وثائق فنية وأدلة تنفيذ وكتب تشغيل تشغيلية. - تحديد فرص لتحسين نضج مركز عمليات الأمن (SOC) من خلال الأتمتة وتحسين العمليات وأفضل ممارسات الهندسة. - التعاون مع فرق استشارات الأمن السيبراني والاستجابة للحوادث وإدارة المنتجات والتسليم لتعزيز خدمات الأمن المدارة باستمرار. ثقافتنا ومدونة قواعد السلوك لدينا: في زينتك، نفخر بثقافة مبنية على التعاون والابتكار والنزاهة المطلقة. نحن نبحث عن أفراد يشاركوننا هذه القيم ويلتزمون بالتركيز على العملاء والتميز الأخلاقي. يُتوقع من جميع الموظفين الالتزام بمدونة قواعد السلوك الخاصة بنا، والتي تعمل كإطار توجيهي للسلوك المسؤول في كل ما نقوم به - من كيفية عملنا مع بعضنا البعض إلى كيفية تعاملنا مع العملاء والشركاء على مستوى العالم.
ما ستقوم به
- • - مهندس مركز عمليات الأمن (SOC) مسؤول عن تصميم وتنفيذ وتحسين منصات SIEM و SOAR لتوفير مراقبة أمنية للمؤسسات والعملاء الحكوميين. يتضمن ذلك تطوير محتوى الكشف وأتمتة سير العمل التشغيلي ودمج تقنيات أمنية مختلفة في نظام SOC البيئي.
المتطلبات
يحتاج المرشحون إلى 3-5 سنوات من الخبرة في منصات SIEM ودرجة البكالوريوس في الأمن السيبراني أو علوم الكمبيوتر أو مجال ذي صلة. مطلوب إتقان بيئات السحابة (Azure، AWS، GCP) ومعرفة بـ MITRE ATT&CK وأتمتة الأمان.
نسبة التوافق13%
نصائح المقابلة
استعد لمناقشة تجربتك العملية مع منصات SIEM و SOAR، مع التركيز على مشاريع التصميم والتنفيذ والصيانة.
كن مستعدًا لمناقشة معرفتك بـ MITRE ATT&CK ومبادئ هندسة الكشف وكيفية تطبيقها في بيئات SOC.
سلط الضوء على قدرتك على التعاون مع فرق مختلفة (مثل استشارات الأمن السيبراني والاستجابة للحوادث) لتحسين الخدمات الأمنية.
أظهر فهمك لثقافة زينتك التي تركز على التعاون والابتكار والنزاهة، وكيف تتوافق قيمك معها.
اقتراح آلي للمسار الوظيفي، وليس توصية رسمية من صاحب العمل.
المسار الوظيفي
مهندس أمن أول
مهندس مركز عمليات الأمن (SOC) (مركز عمليات الأمن المُدار)
مهندس أمن سحابي
مهندس استجابة للحوادث
الأسئلة الشائعة
ما هو الدور الرئيسي لمهندس SOC في زينتك؟
الدور الرئيسي لمهندس SOC هو تصميم وتنفيذ وتكوين وتحسين منصات تقنية مركز عمليات الأمن (SOC) في زينتك، مما يضمن خدمات مراقبة أمنية آمنة وقابلة للتطوير ومرنة للمؤسسات والعملاء الحكوميين في جميع أنحاء منطقة الشرق الأوسط وشمال إفريقيا.
ما هي الخبرة المطلوبة لهذا الدور؟
مطلوب 3-5 سنوات من الخبرة العملية في تصميم وتنفيذ وإدارة منصات SIEM في بيئات المؤسسات أو خدمات الأمن المدارة. كما أن الخبرة في دمج تقنيات أمنية متعددة ومعرفة MITRE ATT&CK وأتمتة الأمان ضرورية.
ما هي المؤهلات التعليمية المطلوبة؟
مطلوب درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو علوم الكمبيوتر أو تكنولوجيا المعلومات أو الهندسة أو مجال ذي صلة. يفضل الحصول على شهادة Security + أو CEH أو أي شهادة ذات صلة.
ما هي بعض منصات SIEM التي يجب أن يكون لدى المرشحين خبرة بها؟
يجب أن يكون لدى المرشحين خبرة قوية في واحدة أو أكثر من منصات SIEM مثل Microsoft Sentinel أو Splunk Enterprise Security أو IBM QRadar أو ArcSight أو LogRhythm أو Elastic Security.
العمل في مدينة الكويت
تُعد مدينة الكويت مركزًا اقتصاديًا حيويًا في منطقة الخليج، وتتميز بسوق عمل ديناميكي يجذب المواهب من مختلف أنحاء العالم. تهيمن على اقتصاد المدينة قطاعات النفط والغاز، التمويل، الخدمات المصرفية، والإنشاءات، بالإضافة إلى نمو ملحوظ في قطاعات التكنولوجيا والضيافة. تتميز بيئة العمل في الكويت بكونها متعددة الثقافات، حيث يعمل الكويتيون جنبًا إلى جنب مع المغتربين، مما يخلق تبادلًا للخبرات ووجهات النظر. غالبًا ما تُقدر العلاقات الشخصية والشبكات المهنية في بيئة العمل الكويتية. تتسم ثقافة العمل بالاحترام والالتزام بالتقاليد، مع تزايد الانفتاح على الابتكار والتطور. يمكن للمحترفين الطموحين أن يجدوا فرصًا واعدة للنمو الوظيفي في هذه المدينة المزدهرة، حيث تسعى الشركات الكبرى والصغرى على حد سواء إلى استقطاب الكفاءات لتعزيز مكانتها في السوق الإقليمي.
موقع تجميع وظائف من جهات خارجية. الحقول المنظَّمة (المهام، المتطلبات، المزايا، التعليم، الراتب، الأسئلة) مُستنبَطة آلياً من الإعلان الأصلي وقد تكون غير دقيقة. يُرجى التحقّق عبر الموقع الرسمي لصاحب العمل قبل التقديم.