العمليات الأمنية
محلل مركز عمليات أمنية (المستوى الأول/الثاني)
مراقبة بيئات العملاء على مدار الساعة وفرز التنبيهات وتصعيد الحوادث الحقيقية مع السياق الذي يحتاجه فريق الاستجابة.
المنصورة، مصر · حضوري دوام كامل · نظام مناوبات ١–٣ سنوات خبرة
الفرق والخدمات التي ستعمل عليها:مركز العمليات الأمنية (SOC)ذكاء التهديداتالاستجابة للحوادث والأدلة الرقمية
المهام والمسؤوليات
- مراقبة تنبيهات أنظمة SIEM وEDR والتحقيق في الأنشطة المشبوهة.
- فرز التنبيهات واستبعاد الإنذارات الكاذبة وتوثيق النتائج.
- تصعيد الحوادث المؤكدة مع خط زمني واضح وتقييم للأثر.
- المساهمة في كتابة قواعد الكشف وضبط التنبيهات المزعجة.
الشروط والمؤهلات
- بكالوريوس حاسبات أو هندسة أو خبرة عملية معادلة.
- فهم قوي للشبكات وأنظمة ويندوز ولينكس.
- خبرة عملية مع منصة SIEM واحدة على الأقل.
- القدرة على العمل بنظام المناوبات بما فيها النوبات الليلية.
يفضَّل توفر
- شهادات مثل Security+ أو CySA+ أو شهادات الفرق الزرقاء.
- إجادة البرمجة النصية بلغة Python أو PowerShell.