وظائف بلس — محلل مركز عمليات الأمن (SOC) أول
وظيفة منشورة على وظائف بلس، مع تفاصيل المتطلبات والمزايا ورابط التقديم المباشر.
محلل مركز عمليات الأمن (SOC) أول
تتقدّم باسم
زيارة موقع الشركةالإعلان الأصلي للوظيفة
Senior SOC Analyst Salla
مقارنة الرواتب
تقديري ~16,000 ريال سعودي
تقدير مبني على بيانات إقليمية، وليس عرضًا رسميًا من جهة العمل.
الوصف
عن الدور نبحث عن محلل مركز عمليات الأمن (SOC) أول لقيادة المراقبة الأمنية المتقدمة والتحقيق والاستجابة عبر بيئاتنا السحابية، ونقاط النهاية، والشبكة، والحافة. يقع هذا الدور في المستوى L2/L3 ويلعب جزءًا حاسمًا في تصعيد الحوادث، وهندسة الكشف، وتعزيز وضعنا الأمني العام. ستعمل أيضًا كمرشد للمحللين المبتدئين وتتعاون بشكل وثيق مع فرق الأمن والسحابة والهندسة. المسؤوليات الرئيسية - إجراء فرز وتحقيقات متقدمة للمنبهات من المستوى L2/L3 عبر منصات أمان نقطة النهاية والشبكة والسحابة والحافة - قيادة التحقيقات باستخدام أدوات SIEM للتحقق من صحة الحوادث وتقليل الضوضاء وتحديد التأثير - تحليل والاستجابة لأحداث أمان الحافة بما في ذلك WAF و DDoS ونشاط الروبوت وتنبيهات Zero Trust - العمل كنقطة تصعيد للحوادث المؤكدة ودعم إجراءات الاحتواء والاستجابة - إجراء تحليل السبب الجذري وتحقيقات التهديدات، وتحديد سلوك المهاجم ونطاق التأثير - تصميم وتعديل وصيانة قواعد ومنطق الكشف عبر منصات SIEM - تحسين تغطية الكشف عن طريق مواءمة القواعد مع إطار عمل MITRE ATT&CK - توجيه وإرشاد محللي SOC المبتدئين والمساهمة في تطوير المهارات عبر الفريق - المساعدة في بناء وصيانة أدلة التحقيق وكتيبات تشغيل الاستجابة للحوادث - التعاون مع قيادة SOC وفرق أمان السحابة و DevOps لتحسين ضوابط الأمان والرؤية ماذا يعني النجاح - يتم فرز التنبيهات الأمنية بدقة مع تقليل الإيجابيات الخاطئة وأوقات الاستجابة الأسرع - يتم التحقيق في الحوادث بدقة مع تحليل واضح للسبب الجذري ومعالجة قابلة للتنفيذ - تتحسن تغطية الكشف باستمرار عبر البيئات السحابية ونقاط النهاية والحافة - يظهر المحللون المبتدئون قدرات أقوى في التحقيق والتصعيد - يتم دعم الفرق متعددة الوظائف برؤى وتوصيات أمنية واضحة وفي الوقت المناسب - 5+ سنوات من الخبرة كمحلل SOC (L2/L3) - درجة البكالوريوس في الأمن السيبراني أو تكنولوجيا المعلومات أو علوم الكمبيوتر أو خبرة معادلة - خبرة عملية مع منصات SIEM (Splunk أو Graylog أو ما شابه ذلك) - خبرة في إجراء فرز التنبيهات والتحقيق في الحوادث والتصعيد - معرفة قوية ببروتوكولات الشبكات (TCP/IP, DNS, HTTP/HTTPS, BGP) - خبرة في تحليل سجلات أمان AWS (CloudTrail, CloudWatch, VPC Flow Logs) - خبرة في أمان وقت تشغيل الحاويات و Kubernetes (Kubernetes, Amazon EKS) - خبرة عملية مع أدوات أمان Cloudflare (WAF, DDoS, Bot Management, Zero Trust) - فهم قوي لتقنيات IDS/IPS وجدران الحماية والوكلاء و DLP - خبرة في إجراء تحليل السبب الجذري ومراجعات ما بعد الحادث - الإلمام بإطار عمل MITRE ATT&CK ومعايير NIST للاستجابة للحوادث - خبرة في تطوير وتعديل قواعد الكشف في SIEM - معرفة بالبرمجة النصية أو الأتمتة (Python, PowerShell, أو Bash) - فهم أساسي لمفاهيم أمان الذكاء الاصطناعي/التعلم الآلي والمخاطر المتعلقة بالنماذج اللغوية الكبيرة (LLM) - مهارات تحليلية وتحقيقية ومعالجة حوادث قوية - القدرة على توصيل النتائج الفنية لأصحاب المصلحة غير التقنيين - الشهادات ذات الصلة مفضلة (GCIA, GCIH, CompTIA CySA+, AWS Security Specialty)
ما ستقوم به
- • سيقود محلل مركز عمليات الأمن (SOC) الأول المراقبة الأمنية المتقدمة، والتحقيق في الحوادث، والاستجابة عبر بيئات السحابة ونقاط النهاية والشبكة. كما أنه مسؤول عن هندسة الكشف، وتوجيه المحللين المبتدئين، والتعاون مع الفرق متعددة الوظائف لتعزيز الوضع الأمني.
المتطلبات
يجب أن يمتلك المرشحون خبرة تزيد عن 5 سنوات كمحلل SOC ودرجة البكالوريوس في مجال ذي صلة. مطلوب الكفاءة في منصات SIEM وبروتوكولات الشبكات وأمان السحابة ولغات البرمجة النصية.
نسبة التوافق13%
نصائح المقابلة
استعد لمناقشة خبرتك في قيادة تحقيقات الأمن السيبراني المعقدة وكيف قمت بتطبيق أدوات SIEM لتقليل الضوضاء وتحديد التأثير.
كن مستعدًا لمشاركة أمثلة محددة عن كيفية قيامك بتوجيه محللي SOC المبتدئين والمساهمة في تطوير مهارات الفريق.
سلط الضوء على معرفتك بإطار عمل MITRE ATT&CK ومعايير NIST للاستجابة للحوادث، وكيف قمت بتطبيقها في أدوارك السابقة.
استعرض قدرتك على التعاون مع فرق متعددة الوظائف (مثل أمان السحابة و DevOps) لتحسين الضوابط الأمنية والرؤية.
اقتراح آلي للمسار الوظيفي، وليس توصية رسمية من صاحب العمل.
المسار الوظيفي
مهندس أمن أول
محلل مركز عمليات الأمن (SOC) أول
مدير مركز عمليات الأمن (SOC)
مهندس أمن سحابي
الأسئلة الشائعة
ما هو الدور الرئيسي لمحلل مركز عمليات الأمن (SOC) الأول؟
الدور الرئيسي لمحلل مركز عمليات الأمن (SOC) الأول هو قيادة المراقبة الأمنية المتقدمة والتحقيق والاستجابة عبر بيئات السحابة ونقاط النهاية والشبكة والحافة، بالإضافة إلى تصعيد الحوادث وهندسة الكشف وتعزيز الوضع الأمني العام.
ما هي المؤهلات المطلوبة لهذا الدور؟
يتطلب الدور 5+ سنوات من الخبرة كمحلل SOC (L2/L3)، ودرجة البكالوريوس في الأمن السيبراني أو تكنولوجيا المعلومات أو علوم الكمبيوتر أو خبرة معادلة، بالإضافة إلى خبرة عملية مع منصات SIEM ومعرفة قوية ببروتوكولات الشبكات وأمان AWS و Cloudflare.
ما هي بعض المسؤوليات الرئيسية لهذا الدور؟
تشمل المسؤوليات الرئيسية إجراء فرز وتحقيقات متقدمة للمنبهات، وقيادة التحقيقات باستخدام أدوات SIEM، وتحليل والاستجابة لأحداث أمان الحافة، والعمل كنقطة تصعيد للحوادث المؤكدة، وإجراء تحليل السبب الجذري، وتصميم وتعديل قواعد الكشف، وتوجيه محللي SOC المبتدئين.
ما هي المهارات التقنية الأساسية المطلوبة؟
تشمل المهارات التقنية الأساسية الخبرة في منصات SIEM (Splunk, Graylog)، ومعرفة قوية ببروتوكولات الشبكات (TCP/IP, DNS, HTTP/HTTPS, BGP)، وخبرة في تحليل سجلات أمان AWS، وأمان وقت تشغيل الحاويات و Kubernetes، وأدوات أمان Cloudflare، وفهم تقنيات IDS/IPS وجدران الحماية.
العمل في جدة
تُعد جدة، الواقعة على ساحل البحر الأحمر، مركزًا اقتصاديًا حيويًا في المملكة العربية السعودية، وتوفر بيئة عمل ديناميكية وجذابة. تتميز المدينة بتنوعها الاقتصادي، حيث تشمل قطاعات رئيسية مثل التجارة، الخدمات اللوجستية، السياحة، والرعاية الصحية، مما يخلق طلبًا مستمرًا على مجموعة واسعة من المهارات والخبرات. يعكس سوق العمل في جدة هذا التنوع، حيث تستقطب الشركات المحلية والعالمية الكفاءات من داخل المملكة وخارجها. تشتهر جدة بثقافتها التجارية النشطة وبيئة العمل التي تمزج بين التقاليد الأصيلة والحداثة، مما يوفر فرصًا مهنية واعدة. كما أن المدينة تشهد تطورًا مستمرًا في البنية التحتية والمشاريع الكبرى، مما يعزز من مكانتها كوجهة مفضلة للمهنيين الباحثين عن النمو والتطور الوظيفي.
موقع تجميع وظائف من جهات خارجية. الحقول المنظَّمة (المهام، المتطلبات، المزايا، التعليم، الراتب، الأسئلة) مُستنبَطة آلياً من الإعلان الأصلي وقد تكون غير دقيقة. يُرجى التحقّق عبر الموقع الرسمي لصاحب العمل قبل التقديم.