وظائف بلس — أخصائي الدفاع السيبراني - الكشف والمراقبة
وظيفة منشورة على وظائف بلس، مع تفاصيل المتطلبات والمزايا ورابط التقديم المباشر.
أخصائي الدفاع السيبراني - الكشف والمراقبة
تتقدّم باسم
زيارة موقع الشركةالإعلان الأصلي للوظيفة
Cyber Defense Specialist - Detection & Monitoring CCDS
مقارنة الرواتب
تقديري ~16,000 ريال سعودي
تقدير مبني على بيانات إقليمية، وليس عرضًا رسميًا من جهة العمل.
الوصف
الموقع: في الموقع – الرياض، المملكة العربية السعودية نوع العقد/الارتباط: خدمات الأمن السيبراني المدارة القائمة على المشاريع (مدة طلب تقديم العروض 13 شهرًا) الحد الأدنى للخبرة: 7 سنوات فما فوق الغرض من الوظيفة تعزيز قدرات الكشف والمراقبة في مركز عمليات الأمن (SOC) عبر SIEM وSOAR وEDR وDLP وأمن البريد الإلكتروني ومنصات الأمان الأخرى. المسؤوليات الرئيسية - تطوير وتعزيز قدرات الكشف الأمني عبر منصات SIEM وSOAR وEDR وDLP وأمن البريد الإلكتروني. - تصميم منطق الارتباط وقواعد الكشف وحالات استخدام الكشف عن التهديدات والتنبيهات وسير عمل الاستجابة الداعمة. - دمج القياس عن بعد والسجلات من أنظمة الأمان لتحسين تغطية المراقبة. - ضبط عمليات الكشف باستمرار لتحسين الدقة وتقليل الإيجابيات الخاطئة. - تحليل الأحداث الأمنية والنشاطات المشبوهة وتصعيد التهديدات المؤكدة من خلال العمليات المعتمدة. - الحفاظ على سياسات وإجراءات وسير عمل وكتيبات تشغيل مركز عمليات الأمن (SOC). - ربط تغطية الكشف بـ MITRE ATT&CK وتنسيق التحسينات مع فرق الأمن السيبراني والحوكمة والفرق التقنية. - دعم تقييمات الأمان والامتثال التنظيمي وإعداد التقارير وتنسيق بائعي الأمن. المتطلبات الفنية والمهنية - درجة البكالوريوس في علوم الحاسب الآلي أو أمن المعلومات أو مجال ذي صلة. - 7 سنوات على الأقل من الخبرة في عمليات مركز عمليات الأمن (SOC) أو الدفاع السيبراني. - خبرة عملية في SIEM وSOAR وEDR وDLP وبوابات أمن البريد الإلكتروني ودمج السجلات/القياس عن بعد. - خبرة مثبتة في تطوير حالات استخدام الكشف وضبط قواعد الأمان. - معرفة بتقنيات الهجمات السيبرانية واكتشاف التهديدات وMITRE ATT&CK ومتطلبات NCA ونماذج تشغيل مركز عمليات الأمن (SOC). المتطلبات الشخصية - مهارات تحليلية قوية وحل المشكلات. - وضوح في التواصل والتوثيق والتنسيق بين الفرق. - مثابر، يركز على الجودة، ومرتاح للعمل مع البائعين والشركاء التقنيين. - قادر على تحديد أولويات التنبيهات والتحسينات في بيئة تشغيل عالية الحجم. الشهادات المهنية مفضل: CISSP, GCIA, GSEC, GCIH, CISM, أو ما يعادلها.
ما ستقوم به
- • تطوير وتعزيز قدرات الكشف الأمني عبر SIEM وSOAR وEDR ومنصات أخرى لتحسين تغطية المراقبة. تحليل الأحداث الأمنية، والحفاظ على كتيبات التشغيل، وتنسيق تحسينات الكشف مع الفرق التقنية.
المتطلبات
يتطلب درجة البكالوريوس في علوم الحاسب الآلي أو أمن المعلومات و7 سنوات على الأقل من الخبرة في عمليات مركز عمليات الأمن (SOC). يجب أن يكون لدى المرشحين خبرة عملية في منصات الأمان ومعرفة بتقنيات الهجمات السيبرانية وأطر الكشف عن التهديدات.
نسبة التوافق13%
نصائح المقابلة
استعد لمناقشة خبرتك العملية مع SIEM وSOAR وEDR وDLP، وقدم أمثلة محددة لمساهماتك.
كن مستعدًا لشرح فهمك لإطار عمل MITRE ATT&CK وكيف طبقته في سيناريوهات الكشف عن التهديدات.
سلط الضوء على مهاراتك في حل المشكلات والتواصل، خاصة فيما يتعلق بالتنسيق مع الفرق الفنية وأصحاب المصلحة الآخرين.
أظهر معرفتك بمتطلبات NCA ونماذج تشغيل مركز عمليات الأمن (SOC) في سياق المملكة العربية السعودية.
اقتراح آلي للمسار الوظيفي، وليس توصية رسمية من صاحب العمل.
المسار الوظيفي
مهندس أمن سيبراني أول
أخصائي الدفاع السيبراني - الكشف والمراقبة
مهندس حلول أمنية
قائد فريق مركز عمليات الأمن (SOC)
الأسئلة الشائعة
ما هو الغرض الرئيسي من هذه الوظيفة؟
الغرض الرئيسي من هذه الوظيفة هو تعزيز قدرات الكشف والمراقبة في مركز عمليات الأمن (SOC) عبر SIEM وSOAR وEDR وDLP وأمن البريد الإلكتروني ومنصات الأمان الأخرى.
ما هو الحد الأدنى للخبرة المطلوبة لهذه الوظيفة؟
الحد الأدنى للخبرة المطلوبة لهذه الوظيفة هو 7 سنوات فما فوق في عمليات مركز عمليات الأمن (SOC) أو الدفاع السيبراني.
ما هي بعض المسؤوليات الرئيسية لأخصائي الدفاع السيبراني؟
تشمل المسؤوليات الرئيسية تطوير وتعزيز قدرات الكشف الأمني، وتصميم منطق الارتباط وقواعد الكشف، ودمج القياس عن بعد والسجلات، وتحليل الأحداث الأمنية، والحفاظ على سياسات وإجراءات مركز عمليات الأمن (SOC).
ما هي الشهادات المهنية المفضلة لهذه الوظيفة؟
الشهادات المهنية المفضلة هي CISSP, GCIA, GSEC, GCIH, CISM, أو ما يعادلها.
العمل في الرياض
تُعد الرياض، عاصمة المملكة العربية السعودية، مركزًا اقتصاديًا حيويًا يجذب المهنيين من مختلف أنحاء العالم. تتميز المدينة بسوق عمل ديناميكي يدعمه قطاعات رئيسية مثل النفط والغاز، التمويل، التكنولوجيا، والإنشاءات، مما يوفر فرصًا وظيفية متنوعة. تعكس ثقافة العمل في الرياض مزيجًا من التقاليد المحلية والمعايير الدولية، مع التركيز على الاحترافية والتفاني. يمكن للموظفين أن يتوقعوا بيئة عمل منظمة، حيث تُقدر العلاقات المهنية القوية. يمثل التنقل في الرياض جزءًا أساسيًا من الحياة اليومية، وتوفر المدينة خيارات سكنية متنوعة تناسب مختلف أنماط الحياة. غالبًا ما تبحث الشركات الكبرى، سواء كانت محلية أو عالمية، عن الكفاءات في الرياض، مما يساهم في تعزيز التنافسية والابتكار في سوق العمل.
موقع تجميع وظائف من جهات خارجية. الحقول المنظَّمة (المهام، المتطلبات، المزايا، التعليم، الراتب، الأسئلة) مُستنبَطة آلياً من الإعلان الأصلي وقد تكون غير دقيقة. يُرجى التحقّق عبر الموقع الرسمي لصاحب العمل قبل التقديم.