وظائف بلس — مساعد مراقبة مركز عمليات الأمن (SOC) (CPX)
وظيفة منشورة على وظائف بلس، مع تفاصيل المتطلبات والمزايا ورابط التقديم المباشر.
مساعد مراقبة مركز عمليات الأمن (SOC) (CPX)
تتقدّم باسم
زيارة موقع الشركةالإعلان الأصلي للوظيفة
SOC Monitoring Associate (CPX) CPX Holding L.L.C O.P.C
مقارنة الرواتب
AED 10k – AED 18kثقة متوسطة · AED 10,000/شهرياً – AED 18,000/شهرياً
الرواتب المعروضة تقديرية ومبنية على بيانات السوق المتاحة، وقد لا تعكس الراتب الفعلي للوظيفة.
الوصف
نظرة عامة: لفرز/تحليل التنبيهات التي تثيرها أدوات الكشف عن الأمن السيبراني المنتشرة في الموقع أو عن بعد وتصعيد التنبيهات التي يجب تصعيدها إلى محلل SOC أول. القدرة على التعامل مع المواقف المعقدة وذات الضغط العالي. القدرة على العمل بنظام المناوبات 24x7. المسؤوليات: فحص طوبولوجيا الشبكة لفهم تدفقات البيانات عبر الشبكة. استخدام أدوات SOC للمراقبة والتحليل المستمر لنشاط النظام لتحديد النشاط الضار. تحديد أنشطة تخطيط الشبكة وبصمات نظام التشغيل. مراقبة أحداث/تنبيهات SIEM باستمرار لتحديد أي حالات شاذة. إجراء ربط الأحداث باستخدام المعلومات المجمعة من مصادر متنوعة داخل المنظمة لاكتساب الوعي الظرفي وتحديد فعالية الهجمات المرصودة. اكتشاف الحوادث عن طريق مراقبة وحدة تحكم SIEM والقواعد والتقارير ولوحات المعلومات. توفير الكشف في الوقت المناسب وتحديد وتنبيهات الهجمات/الاختراقات المحتملة والأنشطة الشاذة وأنشطة سوء الاستخدام، والتمييز بين هذه الحوادث والأحداث والأنشطة الحميدة. الإبلاغ عن الحادث المؤكد وفقًا لعملية إدارة الحوادث. إخطار محلل SOC الأول بالأحداث المشتبه بها/الشاذة لمزيد من التحليل. توثيق وتصعيد الحوادث (بما في ذلك سجل الأحداث وحالتها وتأثيرها المحتمل لاتخاذ مزيد من الإجراءات) التي قد تسبب تأثيرًا مستمرًا وفوريًا على البيئة. مراقبة صحة أداة SIEM والإبلاغ عن أي مشاكل/حوادث/أعطال لمسؤول SIEM في SOC. مساعدة محلل SOC الأول وغيره من المتخصصين في الأمن في التحقيق في الحوادث وسير العمل. مساعدة محلل SOC الأول والفريق الداخلي في اكتشاف الحوادث وحلها. التواصل وتقديم المعلومات الضرورية للفرق الخارجية لحل الحوادث في الوقت المناسب. معرفة عملية التعامل مع الحوادث. معرفة في التعرف على أنواع الثغرات الأمنية والهجمات المرتبطة بها وتصنيفها. العمل بنظام المناوبات 24x7. التعاون وبناء العلاقات مع الأطراف الداخلية لدعم عمليات SOC. ذاتي التحفيز، فضولي، ومطلع على أخبار الأمن السيبراني والأحداث الجارية. القدرة على بناء العلاقات والتفاعل بفعالية مع الأطراف الداخلية. مهارات تحليلية وتقنية وكتابية وشفوية جيدة في التواصل. مرتاح لبيئة عمل عالية التقنية ويتعلم باستمرار أدوات وابتكارات جديدة. معرفة عملية جيدة بأدوات Office. ذاتي التحفيز، فضولي، ومطلع على أخبار الأمن السيبراني والأحداث الجارية. معرفة بتهديدات وثغرات أمن النظام والتطبيقات (مثل تجاوز سعة المخزن المؤقت، والتعليمات البرمجية المتنقلة، والبرمجة النصية عبر المواقع، ولغة الإجراءات/لغة الاستعلام الهيكلية [PL/SQL] والحقن، وظروف السباق، والقناة المخفية، وإعادة التشغيل، وهجمات موجهة بالعودة، والتعليمات البرمجية الضارة). معرفة بملفات النظام (مثل ملفات السجل، وملفات التسجيل، وملفات التكوين) التي تحتوي على معلومات ذات صلة ومكان العثور على هذه الملفات. معرفة بمنهجيات القرصنة في بيئة Windows أو Unix/Linux، ومبادئ وأدوات وتقنيات المراقبة واختبار الاختراق (مثل Metasploit، NeoSploit). معرفة بهياكل ومنطق لغات البرمجة. معرفة بجمع بريد الويب، وتقنيات البحث/التحليل، والأدوات، وملفات تعريف الارتباط لتقنية الويب. معرفة بالبرامج الضارة وأدوات تحليل البرامج الضارة (مثل Olly Debug، Ida Pro). معرفة بالبرامج الضارة التي تدرك الآلة الافتراضية، والبرامج الضارة التي تدرك المصحح، والتعبئة. معرفة بأنواع ومجموعات البيانات المستمرة والمفاهيم والممارسات الأساسية لمعالجة بيانات الطب الشرعي الرقمي. معرفة بعمليات الطب الشرعي لضبط وحفظ الأدلة الرقمية (مثل سلسلة الحضانة). معرفة بالتهديدات السيبرانية، وحماية نقطة النهاية، وتنسيق الأمن، وتقنيات الأتمتة.
ما ستقوم به
- • فرز وتحليل تنبيهات الأمن السيبراني من أدوات الكشف لتحديد وتصعيد النشاط الضار إلى كبار المحللين. مراقبة وحدات تحكم ولوحات معلومات SIEM لاكتشاف الاختراقات وتوثيق الحوادث وفقًا لعمليات الإدارة.
المتطلبات
يتطلب درجة البكالوريوس في علوم الكمبيوتر أو تكنولوجيا المعلومات وما لا يقل عن 3 سنوات من الخبرة في أمن المعلومات وتقنيات SIEM. يجب أن يكون المرشحون قادرين على العمل بنظام المناوبات 24x7 ولديهم معرفة بمنهجيات القرصنة وعمليات الطب الشرعي.
نسبة التوافق13%
نصائح المقابلة
استعد لمناقشة خبرتك في SIEM والاستجابة للحوادث، مع التركيز على الأمثلة العملية.
أظهر فهمك لتهديدات الأمن السيبراني الحالية ومنهجيات القرصنة، وكيفية تطبيقها في بيئة SOC.
سلط الضوء على قدرتك على العمل في بيئة مناوبات 24x7 والتعامل مع المواقف عالية الضغط.
كن مستعدًا لمناقشة مهاراتك في التحليل الفني والتواصل، وكيف تساهم في عمليات SOC.
اقتراح آلي للمسار الوظيفي، وليس توصية رسمية من صاحب العمل.
المسار الوظيفي
محلل SOC أول
مساعد مراقبة مركز عمليات الأمن (SOC) (CPX)
مهندس أمن سيبراني
مستشار أمن معلومات
الأسئلة الشائعة
ما هو الدور الرئيسي لمساعد مراقبة SOC؟
الدور الرئيسي هو فرز وتحليل التنبيهات التي تثيرها أدوات الكشف عن الأمن السيبراني وتصعيد التنبيهات التي يجب تصعيدها إلى محلل SOC أول.
ما هي المؤهلات التعليمية المطلوبة لهذا المنصب؟
يتطلب درجة البكالوريوس في علوم الكمبيوتر أو تكنولوجيا المعلومات (أي مجال).
ما هي الخبرة المطلوبة؟
خبرة إجمالية تزيد عن 3 سنوات في بيئة تكنولوجيا معلومات واسعة النطاق تركز على أمن المعلومات، بحد أدنى 3 سنوات من الخبرة في أمن المعلومات والأمن السيبراني، و3 سنوات من الخبرة في تقنيات SIEM.
هل يتطلب هذا الدور العمل بنظام المناوبات؟
نعم، يتطلب القدرة على العمل بنظام المناوبات 24x7.
العمل في أبو ظبي
تُعد أبوظبي، عاصمة دولة الإمارات العربية المتحدة، مركزًا اقتصاديًا حيويًا يجذب المواهب من جميع أنحاء العالم. تتميز المدينة بسوق عمل مزدهر مدعوم بقطاعات رئيسية تشمل الطاقة، التمويل، التكنولوجيا، الرعاية الصحية، والسياحة. تعكس ثقافة العمل في أبوظبي مزيجًا من الاحترافية الحديثة والقيم التقليدية، مع التركيز على الابتكار والتعاون. يوفر نمط الحياة في أبوظبي توازنًا فريدًا بين الفرص المهنية المثيرة والمرافق الترفيهية الفاخرة، مما يجعلها وجهة جذابة للمهنيين الطموحين. تشتهر المدينة ببيئة عمل ديناميكية تتسم بالتنوع الثقافي، حيث تتعايش الكفاءات المحلية والدولية في تناغم لتعزيز النمو الاقتصادي والتطور المستمر.
موقع تجميع وظائف من جهات خارجية. الحقول المنظَّمة (المهام، المتطلبات، المزايا، التعليم، الراتب، الأسئلة) مُستنبَطة آلياً من الإعلان الأصلي وقد تكون غير دقيقة. يُرجى التحقّق عبر الموقع الرسمي لصاحب العمل قبل التقديم.