Job Title
Engineer - SOC Analyst
Job Scope
The SOC Analyst is accountable for detecting security incidents in the SOC and translating security impacts to the wider business. S/He monitors the security control, reviews the incident tickets and leverages emerging threat intelligence to identify affected systems and scope of attack.
Main Duties And Responsibilities
- Participate in the gathering, analysis and communication of threat intelligence through the intelligence process/lifecycle;
- Apply technical skills to analyze files and related components using tools and technologies;
- Perform in-depth analysis of incidents created from L1 team;
- Understand the underlying behavior and implication on a computer and network environment;
- Respond to customer queries and concerns within a given timeline to address related concerns;
- Determine and direct remediation and recovery efforts;
- Understand vulnerability scans and review vulnerability assessment reports;
- Manage, configure and improve security monitoring tools (SIEM) among others as per client needs;
- Promote a professional image of the company and the professional services function at all times.
Position Requirements
- At least one security certificate (CEH, OSCP, CISSP, CCNP Sec, etc.);
- Any CCNP – Cisco Certified Network Professional or equivalent;
- Any non-vendor security certificate (CISSP, CISM, ISO27001, GCIA, GCIH, GCFA, GCFE, etc.);
- Understanding of log formats (LEEF, CIF…) and protocols (syslog, ftp, logfie…);
- Knowledge of security devices such as IDS/IPS, HIDS/HIPS, anomaly detection, Firewall and Antivirus systems and their log output;
- Network forensics: network traffic protocols, traffic analysis (i.e. Network flows and PCAP);
- Working knowledge of SIEM tools (such as RSA, ArcSight, Splunk and QRadar and etc.)
Education
Bachelor’s degree in Computer Science or any other related field
Experience
At least 2 years of relevant experience
المسمى الوظيفي
مهندس - محلل مركز عمليات أمنية (SOC)
نطاق العمل
يتولى محلل مركز العمليات الأمنية (SOC) مسؤولية اكتشاف الحوادث الأمنية في المركز وترجمة تأثيراتها الأمنية على الأعمال بشكل أوسع. كما يقوم بمراقبة الضوابط الأمنية، ومراجعة تذاكر الحوادث، والاستفادة من معلومات التهديدات الناشئة لتحديد الأنظمة المتأثرة ونطاق الهجوم.
المهام والمسؤوليات الرئيسية
- المشاركة في جمع وتحليل وتبادل معلومات التهديدات من خلال عملية/دورة حياة المعلومات الاستخباراتية؛
- تطبيق المهارات التقنية لتحليل الملفات والمكونات ذات الصلة باستخدام الأدوات والتقنيات؛
- إجراء تحليل متعمق للحوادث التي يتم إنشاؤها بواسطة فريق المستوى الأول (L1)؛
- فهم السلوك الأساسي والآثار المترتبة على بيئة الكمبيوتر والشبكة؛
- الرد على استفسارات العملاء ومخاوفهم ضمن إطار زمني محدد لمعالجة القضايا ذات الصلة؛
- تحديد وتوجيه جهود المعالجة والتعافي؛
- فهم عمليات فحص الثغرات الأمنية ومراجعة تقارير تقييم الثغرات؛
- إدارة وتكوين وتحسين أدوات المراقبة الأمنية (SIEM) وغيرها وفقًا لاحتياجات العميل؛
- تعزيز الصورة المهنية للشركة وخدمات وظيفة الخدمات المهنية في جميع الأوقات.
متطلبات الوظيفة
- شهادة أمنية واحدة على الأقل (مثل CEH، OSCP، CISSP، CCNP Sec، إلخ)؛
- أي شهادة CCNP - محترف شبكات معتمد من سيسكو أو ما يعادلها؛
- أي شهادة أمنية غير تابعة لمورد معين (مثل CISSP، CISM، ISO27001، GCIA، GCIH، GCFA، GCFE، إلخ)؛
- فهم تنسيقات السجلات (LEEF، CIF...) والبروتوكولات (syslog، ftp، logfile...)؛
- معرفة بأجهزة الأمن مثل أنظمة كشف/منع الاختراق (IDS/IPS)، وأنظمة كشف/منع الاختراق المضيف (HIDS/HIPS)، وكشف الشذوذ، والجدران النارية، وأنظمة مكافحة الفيروسات ومخرجات سجلاتها؛
- الطب الشرعي للشبكات: بروتوكولات حركة مرور الشبكة، تحليل حركة المرور (أي تدفقات الشبكة و PCAP)؛
- معرفة عملية بأدوات إدارة المعلومات والأحداث الأمنية (SIEM) (مثل RSA، وArcSight، وSplunk، وQRadar، وغيرها)
التعليم
درجة البكالوريوس في علوم الحاسوب أو أي مجال ذي صلة
الخبرة
خبرة ذات صلة لا تقل عن سنتين