نحن نتطلع إلى تعزيز قدرات مركز العمليات الأمنية (SOC) الداخلي لدينا بموارد من المستويات الأول والثاني والثالث لتقوية العمليات جنباً إلى جنب مع خدمتنا الخارجية المدارة للأمن.
ينصب متطلبنا بشكل أكبر على قدرات المستوى الثاني، مع عدد أقل من موارد المستوى الأول وتوازن في موارد المستوى الثالث. ينصب التركيز على محللي مركز عمليات أمنية ميدانيين يتمتعون بخبرة عملية قوية عبر منظومة أمان Microsoft.
القدرات الرئيسية التي نبحث عنها هي:
المستوى الأول: مراقبة التنبيهات، والفرز، والتحقيق الأولي، والتصعيد بما يتماشى مع اتفاقيات مستوى الخدمة (SLAs) وكتيبات التشغيل المحددة.
المستوى الثاني: التحقيق المتعمق في الحوادث، وتحليل SIEM، وتكوين وضبط قواعد الكشف، وتحليل التهديدات، وتصعيد الحوادث ذات الخطورة العالية.
المستوى الثالث: التحقيق المتقدم وهندسة الكشف، بما في ذلك تطوير وتحسين حالات الاستخدام القائمة على السجلات، وأتمتة وتنسيق الاستجابة الأمنية (SOAR)، ودعم الحوادث المعقدة، والتصعيد التقني.
الاستجابة للحوادث: يجب أن تكون موارد المستوى الثاني والثالث قادرة على دعم الحوادث الكبرى، بما في ذلك التنسيق أو العمل كقائد للاستجابة للحوادث في غرف إدارة الحوادث وتوجيه التحقيقات حتى الاحتواء والإغلاق.
المهارات الأساسية: خبرة عملية قوية في Microsoft Sentinel وDefender XDR وKQL وتقنيات أمان Microsoft.
تُعد الخبرة عبر قدرات مركز العمليات الأمنية الأوسع مثل SOAR وEDR/XDR وNDR وWAF وDLP وPAM والبريد الإلكتروني ومراقبة أمن السحابة والتطبيقات أمراً مرغوباً فيه.
ملف المرشح المطلوب
درجة البكالوريوس في الأمن السيبراني، أو علوم الكمبيوتر، أو تكنولوجيا المعلومات، أو مجال ذي صلة؛ يمكن أن تحل الخبرة ذات الصلة محل الشهادة الأكاديمية.
حيازة شهادات متقدمة مثل CISSP أو GCIA أو GCIH أو ما يعادلها تثبت الالتزام بإتقان الأمن السيبراني.
خبرة عملية لا تقل عن 3-5 سنوات في مركز عمليات أمنية أو دور أمني سيبراني ذي صلة، مع سجل حافل بالإنجازات.
فهم عميق لبروتوكولات الشبكة، وأنظمة التشغيل (Windows وLinux)، وأطر الهجوم الشائعة (مثل MITRE ATT&CK).
We are looking to augment our internal Security Operations Centre (SOC) capability with L1, L2 and L3 resources to strengthen operations alongside our existing external Managed Security Service.
Our requirement is weighted more towards L2 capability, with a smaller number of L1 and balanced L3 resources. The focus is on operational SOC analysts with strong hands-on experience across the Microsoft security ecosystem.
The key capabilities we are looking for are:
L1: Alert monitoring, triage, initial investigation and escalation in line with defined SLAs and playbooks.
L2: Deeper incident investigation, SIEM analysis, detection/rule configuration and tuning, threat analysis, and escalation of higher-severity incidents.
L3: Advanced investigation and detection engineering, including development and optimisation of log-based use cases, SOAR automation and orchestration, complex incident support and technical escalation.
Incident response: L2/L3 resources should be able to support major incidents, including coordinating or acting as incident commander on incident bridges and driving investigations through containment and closure.
Core Skills: Strong hands-on experience with Microsoft Sentinel, Defender XDR, KQL and Microsoft security technologies.
Experience across wider SOC capabilities such as SOAR, EDR/XDR, NDR, WAF, DLP, PAM, email, cloud and application security monitoring is desirable.
Desired Candidate Profile
Bachelor's degree in Cybersecurity, Computer Science, Information Technology, or a related field; relevant experience may substitute.
Possession of advanced certifications such as CISSP, GCIA, GCIH, or similar demonstrates a commitment to cybersecurity mastery.
Minimum of 3-5 years of hands-on experience in a Security Operations Center or related cybersecurity role, with a proven track record.
Deep understanding of network protocols, operating systems (Windows, Linux), and common attack frameworks (e.g., MITRE ATT&CK).