وصف الوظيفة
نحن نبحث عن محلل SOC من المستوى L1 مع خبرة من 1 إلى 3 سنوات لمراقبة أحداث الأمن، تحديد التهديدات المحتملة، ودعم مركز عمليات الأمن (SOC) في الاستجابة للحوادث الأمنية. يجب أن يمتلك المرشح المثالي فهماً جيداً لأساسيات الأمن السيبراني ومراقبة الأمن.
المسؤوليات الأساسية
- مراقبة تنبيهات وأحداث الأمن باستخدام أدوات مراقبة SOC.
- إجراء التحليل الأول وفرز الحوادث الأمنية.
- تصعيد الأنشطة المشبوهة إلى محللي SOC من المستوى الأعلى عند الحاجة.
- التحقيق في التنبيهات الأمنية وتوثيق النتائج.
- مراقبة سجلات النظام والشبكة للكشف عن تهديدات أمنية محتملة.
- اتباع إجراءات الاستجابة للحوادث ودفاتر التشغيل الخاصة بـ SOC.
- الحفاظ على توثيق دقيق للأحداث والحوادث الأمنية.
- العمل عن كثب مع فريق الأمن السيبراني لدعم عمليات SOC اليومية.
Job description
We are looking for an L1 SOC Analyst with 1–3 years of experience to monitor security events, identify potential threats, and support the Security Operations Center (SOC) in responding to security incidents. The ideal candidate should have a good understanding of cybersecurity fundamentals and security monitoring.
Key Responsibilities
- Monitor security alerts and events using SOC monitoring tools.
- Perform initial analysis and triage of security incidents.
- Escalate suspicious activities to higher-level SOC analysts when required.
- Investigate security alerts and document findings.
- Monitor system and network logs for potential security threats.
- Follow incident response procedures and SOC playbooks.
- Maintain accurate documentation of security events and incidents.
- Work closely with the cybersecurity team to support daily SOC operations.