في المكتب دوام كامل
SHELT Global Ltd -
الإمارات , ابو ظبي
--
SHELT Global Ltd

تفاصيل الوظيفة

أخصائي حلول أمنية
I. ملخص الوظيفة: يتولى أخصائي الحلول الأمنية مسؤولية التحقيق في الحوادث الأمنية والاستجابة لها، وإجراء عمليات البحث عن التهديدات والتحليل الجنائي، ودعم دمج وتكوين وتحسين حلول الأمن السيبراني داخل بيئات العملاء. يجمع هذا الدور بين عمليات مركز العمليات الأمنية (SOC) ودمج الحلول الأمنية، ليكون بمثابة واجهة تقنية بين مركز العمليات الأمنية والوظائف الأمنية المتخصصة.
II. المهام والمسؤوليات: 1. التحقيق في الحوادث والاستجابة لها: التحقيق في الحوادث الأمنية التي يتم تصعيدها من قبل قادة فرق المستوى الأول في مركز العمليات الأمنية وتحليلها. تحليل السجلات وحركة مرور الشبكة وبيانات نقاط النهاية والتنبيهات الأمنية لتحديد التأثير والسبب الجذري. قيادة أنشطة الاحتواء والمعالجة والتعافي للحوادث المؤكدة. إعداد تقارير الحوادث وتصعيد الحوادث المعقدة إلى المستوى الثالث عند الحاجة. 2. البحث عن التهديدات والتحليل الجنائي: إجراء بحث استباقي عن التهديدات لتحديد التهديدات المتقدمة والناشئة. إجراء التحليل الجنائي الرقمي لفهم مسارات الهجوم وجمع الأدلة ذات الصلة. تطوير وتحسين قواعد الكشف وحالات الاستخدام الأمني. 3. دمج الحلول الأمنية: دمج وتكوين وصيانة الحلول الأمنية داخل بيئات العملاء. العمل مع منصات SIEM و SOAR، بما في ذلك إلحاق السجلات، وقواعد الارتباط، ولوحات المعلومات، والتنبيهات، وكتيبات التشغيل (playbooks)، وسير عمل الأتمتة. دمج التقنيات الأمنية باستخدام واجهات برمجة التطبيقات (APIs)، والموصلات، والوكلاء، وآليات إعادة توجيه السجلات. تكوين ودعم حلول Fortinet، وخاصة FortiGate، وضمان المراقبة الصحيحة للأحداث الأمنية. استكشاف مشكلات الدمج الأمني وجمع السجلات والتنبيهات والأتمتة وإصلاحها. · إنشاء وصيانة أدلة التنفيذ وكتيبات التشغيل ومخططات البنية التحتية. · تطوير التصاميم عالية المستوى (HLD) التي تحدد البنية التحتية المستهدفة، وتدفقات البيانات، وعناصر التحكم الأمنية، ونقاط الدمج عبر بيئات العملاء. · إعداد التصاميم منخفضة المستوى (LLD) مع تكوينات على مستوى الجهاز، والسياسات، وقواعد التحليل/التطبيع، وكتيبات التشغيل، وتعيينات واجهة برمجة التطبيقات لضمان عمليات نشر دقيقة وقابلة للتكرار.
III. توقعات المنصب: فهم قوي للأمن السيبراني وعمليات مركز العمليات الأمنية (SOC) والاستجابة للحوادث وأمن الشبكات. معرفة عملية بمنصات SIEM و SOAR وحلول FortiGate و Fortinet الأمنية. فهم عمليات الدمج الأمني، وواجهات برمجة التطبيقات (APIs)، وإدارة السجلات، وربط الأحداث، والأتمتة. مهارات تحليلية وقدرة قوية على استكشاف الأخطاء وإصلاحها والتواصل وإعداد التقارير. القدرة على التعاون بفعالية مع مركز العمليات الأمنية، وتكنولوجيا المعلومات، وفرق الأمن، والعملاء. نهج استباقي للكشف عن التهديدات والتحسين الأمني والتعلم المستمر. تقديم التوجيه الفني لأعضاء الفريق المبتدئين مع المساهمة في إجراءات مركز العمليات الأمنية والتدريب وتبادل المعرفة والتحسين المستمر للعمليات وقدرات الكشف والأتمتة وعمليات الدمج الأمني.
IV. المؤهلات: درجة البكالوريوس في هندسة الحاسوب أو مجال ذي صلة. خبرة 4 سنوات في مركز العمليات الأمنية (SOC)، أو الأمن السيبراني، أو الاستجابة للحوادث، أو الهندسة الأمنية، أو دور ذي صلة. خبرة عملية مع منصات SIEM و SOAR. معرفة عملية بحلول FortiGate و Fortinet الأمنية. معرفة بمفاهيم الشبكات، وجدران الحماية، و VPNs، و IDS/IPS، والمصادقة، والبروتوكولات الأمنية. يفضل بشدة الحصول على خبرة في عمليات الدمج الأمني، وواجهات برمجة التطبيقات (APIs)، وجمع السجلات، والأتمتة. تعد الشهادات ذات الصلة مثل Fortinet NSE/FCP، أو Security+، أو CySA+، أو CEH، أو ما يعادلها ميزة إضافية. مهارات جيدة في التواصل باللغة الإنجليزية والتوثيق الفني. قدرات قوية في التحليل وحل المشكلات واستكشاف الأخطاء وإصلاحها.

وظائف مشابهة

حول SHELT Global Ltd
الإمارات, ابو ظبي
الكمبيوتر وشبكة الأمن