Job description
Job Title
SOC Analyst
Job Scope
The SOC analyst will monitor and fight threats on behalf of our client's IT infrastructure, and to assess security systems and measures for weaknesses and possible improvements. The SOC analyst is responsible for ensuring the protection of digital assets from unauthorized access, both online (cloud) and on premise for our client's networks against cybersecurity threats such as hackers, Cyber-terrorists and malware that can steal or corrupt sensitive customer data.
Main Duties and Responsibilities
Technical and Operations
- Identify, secure, and weed out the threats as front-line defense personnel
- Monitor, manage, and configure security tools, review incidents to assess their urgency, and escalate incidents if necessary
- Operate as an incident responder (Tier 2), remediating serious attacks, assessing the scope of the attack and affected systems, and collecting data for further analysis
- Analyze a breach within our client's environment to reach the root cause and remediation steps to limit risk
- Generate security reports for our clients, that serve as an input to evaluate the efficacy of the security policies
- Advise on what our clients should implement as part of the necessary changes required to counter the attack or improvise security standards
- Act as first line of defense as part of our managed security services for our clients to document incidents and contribute to incident response and disaster recovery plans if required
Talent Development
- Lead and coach the team cultivating empowerment and ownership
- Develop capabilities and secure a solid succession plan
- Conduct regular performance reviews, identify training needs and oversee development plans
Position Requirements
Education
Bachelor’s degree in Information Technology, Computer Science or any other related field
Experience
At least 3 years in a Security Operations Center (SOC) related to MSS environment
#LI-AA4
وصف الوظيفة
المسمى الوظيفي
مختص تحليل SOC
نطاق العمل
سيقوم محلل SOC بمراقبة ومكافحة التهديدات نيابة عن بنية تقنية المعلومات الخاصة بعميلنا، وتقييم أنظمة الأمن وإجراءاتها من حيث نقاط الضعف والتحسينات المحتملة. يكون مسؤولاً عن ضمان حماية الأصول الرقمية من الوصول غير المصرح به، سواء عبر الإنترنت (السحابة) أو في الموقع لشبكات عميلنا من التهديدات السيبرانية مثل القراصنة والإرهابيين السيبرانيين والبرمجيات الخبيثة التي قد تسرق أو تفسد البيانات الحساسة للعملاء.
الواجبات والمسؤوليات الرئيسية
التقنية والتشغيل
- تحديد، وتأمين، واستبعاد التهديدات كأفراد دفاع في الخط الأول
- مراقبة، إدارة، وتكوين أدوات الأمن، مراجعة الحوادث لتقييم urgencyها، وتصعيد الحوادث إذا لزم الأمر
- العمل كمستجيب للحوادث (المستوى 2)، معالجة الهجمات الخطيرة، تقييم نطاق الهجوم والأنظمة المتأثرة، وجمع البيانات لمزيد من التحليل
- تحليل اختراق ضمن بيئة العميل للوصول إلى السبب الجذري وخطوات المعالجة للحد من المخاطر
- إنشاء تقارير أمان لعملائنا، تعمل كمدخل لتقييم فاعلية سياسات الأمان
- تقديم المشورة بشأن ما ينبغي على عملائنا تطبيقه كجزء من التغييرات اللازمة لمواجهة الهجوم أو تحسين معايير الأمان
- العمل كخط الدفاع الأول كجزء من خدمات الأمن المدارة لدينا لعملائنا لتوثيق الحوادث والمساهمة في خطط الاستجابة للحوادث وخطط استعادة الكوارث إذا لزم الأمر
تطوير المواهب
- قيادة الفريق وتدريبه لتعزيز التمكين والملكية
- تطوير القدرات وتوفير خطة خلافة صلبة
- إجراء تقييمات الأداء المنتظمة، وتحديد احتياجات التدريب، والإشراف على خطط التطوير
متطلبات المنصب
التعليم
درجة البكالوريوس في تكنولوجيا المعلومات، علوم الحاسوب أو أي تخصص ذي صلة
الخبرة
لا تقل عن 3 سنوات في مركز عمليات أمنية (SOC) ذات صلة ببيئة MSS
#LI-AA4