Job Title
Engineer - SOC Analyst
Job Scope
The SOC Analyst is accountable for detecting security incidents in the SOC and translating security impacts to the wider business. S/He monitors the security control, reviews the incident tickets and leverages emerging threat intelligence to identify affected systems and scope of attack.
Main Duties And Responsibilities
- Participate in the gathering, analysis and communication of threat intelligence through the intelligence process/lifecycle;
- Apply technical skills to analyze files and related components using tools and technologies;
- Perform in-depth analysis of incidents created from L1 team;
- Understand the underlying behavior and implication on a computer and network environment;
- Respond to customer queries and concerns within a given timeline to address related concerns;
- Determine and direct remediation and recovery efforts;
- Understand vulnerability scans and review vulnerability assessment reports;
- Manage, configure and improve security monitoring tools (SIEM) among others as per client needs;
- Promote a professional image of the company and the professional services function at all times.
Position Requirements
- At least one security certificate (CEH, OSCP, CISSP, CCNP Sec, etc.);
- Any CCNP – Cisco Certified Network Professional or equivalent;
- Any non-vendor security certificate (CISSP, CISM, ISO27001, GCIA, GCIH, GCFA, GCFE, etc.);
- Understanding of log formats (LEEF, CIF…) and protocols (syslog, ftp, logfie…);
- Knowledge of security devices such as IDS/IPS, HIDS/HIPS, anomaly detection, Firewall and Antivirus systems and their log output;
- Network forensics: network traffic protocols, traffic analysis (i.e. Network flows and PCAP);
- Working knowledge of SIEM tools (such as RSA, ArcSight, Splunk and QRadar and etc.)
Education
Bachelor’s degree in Computer Science or any other related field
Experience
At least 2 years of relevant experience
المسمى الوظيفي
مهندس - محلل مركز عمليات الأمن (SOC)
نطاق الوظيفة
يتولى محلل مركز عمليات الأمن (SOC) مسؤولية اكتشاف الحوادث الأمنية في مركز عمليات الأمن وترجمة التأثيرات الأمنية إلى نطاق الأعمال الأوسع. ويقوم برصد ضوابط الأمن ومراجعة تذاكر الحوادث والاستفادة من استخبارات التهديدات الناشئة لتحديد الأنظمة المتأثرة ونطاق الهجوم.
المهام والمسؤوليات الرئيسية
- المشاركة في جمع واستخبارات التهديدات وتحليلها وتوصيلها من خلال عملية/دورة حياة الاستخبارات؛
- تطبيق المهارات التقنية لتحليل الملفات والمكونات ذات الصلة باستخدام الأدوات والتقنيات؛
- إجراء تحليل متعمق للحوادث الواردة من فريق المستوى الأول (L1)؛
- فهم السلوك الأساسي والتأثير على بيئة الكمبيوتر والشبكة؛
- الاستجابة لاستفسارات العملاء ومخاوفهم ضمن إطار زمني محدد لمعالجة القضايا ذات الصلة؛
- تحديد وتوجيه جهود المعالجة والتعافي؛
- فهم عمليات فحص الثغرات الأمنية ومراجعة تقارير تقييم الثغرات؛
- إدارة وإعداد وتحسين أدوات المراقبة الأمنية (SIEM) وغيرها وفقاً لاحتياجات العملاء؛
- تعزيز الصورة المهنية للشركة ولوظيفة الخدمات المهنية في جميع الأوقات.
متطلبات الوظيفة
- شهادة أمنية واحدة على الأقل (CEH، OSCP، CISSP، CCNP Sec، إلخ)؛
- أي شهادة CCNP – محترف شبكات معتمد من سيسكو أو ما يعادلها؛
- أي شهادة أمنية غير مرتبطة بمزود معين (CISSP، CISM، ISO27001، GCIA، GCIH، GCFA، GCFE، إلخ)؛
- فهم تنسيقات السجلات (LEEF، CIF...) والبروتوكولات (syslog، ftp، logfile...)؛
- معرفة بأجهزة ومعدات الأمن مثل IDS/IPS وHIDS/HIPS واكتشاف الشذوذ وجدران الحماية وأنظمة مكافحة الفيروسات ومخرجات سجلاتها؛
- التحقيق الجنائي الرقمي للشبكات: بروتوكولات حركة مرور الشبكة، وتحليل حركة المرور (مثل التدفقات الشبكية وPCAP)؛
- معرفة عملية بأدوات SIEM (مثل RSA وArcSight وSplunk وQRadar وما إلى ذلك)
المؤهل العلمي
درجة البكالوريوس في علوم الحاسوب أو أي مجال آخر ذي صلة
الخبرة
خبرة لا تقل عن سنتين في مجال ذي صلة