مهندس أول - تحليل مركز العمليات الأمنية (L2)

الوصف

المسؤوليات مراقبة وتحليل الأمن - مراقبة وتحليل التنبيهات والسجلات الأمنية من مختلف الأنظمة والأدوات الأمنية لتحديد الأنشطة المشبوهة. - التحقيق في التنبيهات الأمنية والحوادث الأمنية ومعالجتها. - ربط وتحليل البيانات الأمنية لتحديد الأنماط والشذوذات والتهديدات المحتملة. إدارة الأدوات الأمنية - صيانة وتكوين الأدوات والمنصات الأمنية، بما في ذلك SIEM وNDR وأمن البريد الإلكتروني وحلول EDR. - تنفيذ أدوات وتقنيات أمنية جديدة لتعزيز قدرات الأمن السيبراني للمنظمة. معلومات التهديدات - البقاء على اطلاع بأحدث تهديدات الأمن السيبراني ونقاط الضعف واتجاهات الصناعة. - تطبيق معلومات التهديدات عبر مختلف الحلول والتقنيات الأمنية لتحسين الكشف عن الحوادث والاستجابة لها. التوثيق والتقارير - تطوير وإعداد تقارير أمنية شهرية. - إعداد تقارير مفصلة عن الحوادث الأمنية للإدارة وأصحاب المصلحة. - الاحتفاظ بتوثيق دقيق للحوادث الأمنية والتحقيقات وأنشطة المعالجة. التعاون - التعاون مع أعضاء فريق الأمن وموظفي تكنولوجيا المعلومات لتبادل المعلومات وأفضل الممارسات والرؤى الأمنية. - تقديم التوجيه والإرشاد لمحللي الأمن المبتدئين (L1) حسب الحاجة. المؤهلات المهارات المطلوبة - خبرة لا تقل عن 5 سنوات في دور محلل أمني، مع التركيز على مراقبة الأمن والاستجابة للحوادث. - خبرة عملية في الأدوات والتقنيات الأمنية، بما في ذلك SIEM وEDR وNDR وحلول أمن البريد الإلكتروني. - معرفة قوية بالكشف عن الحوادث الأمنية وتحليلها والتحقيق فيها والاستجابة لها. - فهم جيد لبروتوكولات الشبكة وأنظمة التشغيل وتهديدات الأمن السيبراني ونقاط الضعف. - مهارات تحليلية وحل المشكلات واستكشاف الأخطاء وإصلاحها ممتازة. - قدرات تواصل وعمل جماعي قوية. - الشهادات المهنية في الأمن السيبراني (مثل SANS) تعتبر ميزة. المؤهلات التعليمية - درجة البكالوريوس في أمن المعلومات أو علوم الكمبيوتر أو مجال ذي صلة. المؤهلات المرغوبة - خبرة في العمل داخل منطقة الشرق الأوسط. - خبرة في العمل مع مزود خدمات أمنية مُدارة (MSSP) أو مزود خدمات مُدارة (MSP). عن معلوماتية معلوماتية هي مزود رائد لخدمات وحلول تكنولوجيا المعلومات ومقرها قطر، تجمع بين أفضل المواهب القطرية والدولية لتقديم حلول تكنولوجية مبتكرة وشاملة تمكن العملاء من تحقيق أهدافهم الاستراتيجية. مهمتنا تمكين الشركات والحكومات في قطر من القفز إلى المستقبل الرقمي من خلال حلول مرنة تعتمد على المعرفة. رؤيتنا أن نصبح الشريك المعرفي الموثوق به في قطر في التحول الرقمي، وإحداث تغيير في الصناعات، وتشكيل المستقبل، وبناء نظام بيئي تكنولوجي عالمي المستوى. قيادة التغيير الذي يحدث تأثيرًا حقيقيًا منذ عام 2008، تقود معلوماتية التحول الرقمي في قطر من خلال حلول تكنولوجيا المعلومات المبتكرة والمعتمدة من ISO. بفضل الخبرة في القطاعات العامة والخاصة الرئيسية، نمكن رؤية الأمة من خلال الخدمات المتقدمة في السحابة والأمن السيبراني والذكاء الاصطناعي وتميز مركز الاتصال، مما يرفع دور التكنولوجيا في تشكيل مستقبل قطر المستدام. تأسست معلوماتية في عام 2008، وهي شركة قطرية رائدة في خدمات تكنولوجيا المعلومات والتحول الرقمي. نحن نخدم القطاعات الرئيسية بما في ذلك الحكومة والرعاية الصحية والتعليم والجمارك والنقل، ونقدم حلولًا مؤثرة تدعم أهداف التنمية الوطنية. مدعومون بفريق متنوع من المتخصصين القطريين والدوليين المهرة في تكنولوجيا المعلومات، نقدم حلولًا رقمية مبتكرة وذات قيمة عالية مصممة خصيصًا لتلبية الاحتياجات الفريدة لعملائنا. مهمتنا هي إلهام العملاء للازدهار من خلال التميز الرقمي، ونتصور أن نصبح الشريك الموثوق به والمفضل في بناء مجتمع أكثر ذكاءً من خلال التكنولوجيا والمواهب. نحن مدفوعون بالقيم الأساسية التي تحدد ثقافتنا ونهجنا: الملكية والنزاهة والتعاطف والعمل الجماعي والشفافية والمرونة والتميز والثقة والابتكار. انضم إلينا في تشكيل مستقبل التكنولوجيا في قطر

ما ستقوم به

• • - المهندس الأول مسؤول عن مراقبة التنبيهات الأمنية، والتحقيق في الحوادث، وإدارة الأدوات الأمنية مثل SIEM وEDR. كما يقدم الإرشاد للمحللين المبتدئين ويعد تقارير أمنية مفصلة للإدارة.

المتطلبات

يجب أن يمتلك المرشحون خبرة لا تقل عن 5 سنوات في تحليل الأمن والاستجابة للحوادث. مطلوب درجة البكالوريوس في أمن المعلومات أو مجال ذي صلة، بالإضافة إلى معرفة تقنية قوية ببروتوكولات الشبكة وتقنيات الأمن.

الأسئلة الشائعة