صاحب العمل نشط
حالة تأهب وظيفة
سيتم تحديثك بأحدث تنبيهات الوظائف عبر البريد الإلكترونيحالة تأهب وظيفة
سيتم تحديثك بأحدث تنبيهات الوظائف عبر البريد الإلكترونييعمل كقائد للحوادث للانتهاكات السيبرانية عالية التأثير وأساليب الهجوم المتقدمة، باستخدام منهجية Cyber Kill Chain. توفير المهام المتعلقة بدعم المشروع لدمج دعم الضبط المستمر لمنصة الأمان للتكنولوجيا الحالية. تطبيق الفطنة الفنية والقدرات التحليلية لتحسين كفاءة وفعالية الاستجابة. تطوير وتعزيز قدرات الطب الشرعي الرقمي والحاسوبي تبادل المعرفة حول استخبارات / إدارة التهديدات خلال الاجتماعات الأسبوعية إجراء تحليل الأحداث الأمنية والتحقق من صحتها، وفرز الحوادث التي تم التحقق من صحتها، وإجراء الاحتواء الأولي حيثما كان ذلك ممكنًا، والبحث عن الحوادث وإثراء توثيق حالة الحادث، وتصعيد الحوادث لمزيد من التحليل والاحتواء والقضاء. قم بمراجعة وتحليل معلومات الاستخبارات المتعلقة بالتهديدات والبحث بشكل استباقي في التطبيقات والأنظمة وسجلات الشبكة للبحث عن التهديدات ذات الصلة التي تم تحديدها وإحباطها. المساهمة في تطوير وصيانة قواعد اللعب لإنشاء قاعدة المعرفة التشغيلية للفريق وتحسينها باستمرار. المشاركة في أنشطة ما بعد الحادث والمساهمة في الدروس المستفادة لتحسين العمليات الأمنية. تقديم توصيات فنية سليمة تمكن من معالجة المشكلات الأمنية. استخدم نماذج التهديدات المتقدمة وحالات استخدام SIEM وأدلة الاستجابة للحوادث. توفير التوجيه والإرشاد لتحسين مجموعات مهارات المحلل التي توجه إدارة التهديدات والنمذجة، وتحديد نواقل التهديد، وتطوير حالات الاستخدام لمراقبة الأمان.
دوام كامل