شبكة مواهب أخصائي تحقيقات مركز عمليات الأمان

تعمل Mercor على توظيف متخصص في التحقيق بمركز عمليات الأمان (SOC) نيابةً عن شركاء التكنولوجيا والشركات ذات النمو السريع التي تبنى أنظمة أتمتة مركز عمليات الأمان من الجيل التالي وأنظمة التحقيق المدعومة بالذكاء الاصطناعي. يُعد هذا الدور مثاليًّا لمحللي مركز عمليات الأمان ذوي الخبرة القادرين على تطبيق حس التحقيق في العالم الواقعي لمراجعة والتحقق من وبناء تحقيقات أمنية عالية الجودة عبر بيئات إدارة معلومات وفعاليات الأمان (SIEM) ونقاط النهاية والبيئات السحابية وهوية المستخدم.

المسؤوليات

• مراجعة ومراقبة وتقييم تنبيهات مركز عمليات الأمان مخرجات التحقيق بناءً على سيناريوهات ومعايير محددة مسبقًا.

• التمييز بين الإيجابيات الحقيقية والإيجابيات الخاطئة عن طريق التحقق من أدلة التحقيق وسياق التنبيه.

• إجراء تحقيقات أمنية من البداية إلى النهاية عند الضرورة، بما في ذلك تحليل السجلات وتدوير الكيانات وإعادة بناء الجدول الزمني وتحديد الارتباط بين الأدلة.

• تقييم مدى صحة واكتمال جودة تحقيقات مركز عمليات الأمان الناتجة عن سير العمل الآلي أو البشري.

• تطبيق حس تحقيق متسق مع إدراك أن مسارات تحقيق صحيحة متعددة قد توجد للتنبيه نفسه.

• اتخاذ قرارات ثنائية واضحة (مثل: قبول / تجاوز) مع إنتاج تحقيقات مفصلة للحقيقة الأرضية عند الضرورة.

• استخدام Splunk بشكل مكثف للتنقل عبر السجلات والكيانات والجداول الزمنية، بما في ذلك قراءة استعلامات SPL والاستدلال بها.

• الحفاظ على توثيق واضح ودقيق لخطوات التحقيق والافتراضات والأدلة والاستنتاجات.

• التعاون مع قادة البرامج ومقيمي الخبرة الآخرين للحفاظ على معايير تحقيق وتوثيق عالية الجودة.

• توجيه أو دعم المحللين الآخرين حسب الاقتضاء، لا سيما في أدوار المحلل الرئيسي أو طويل الأجل.

المتطلبات

• خبرة عملية تتجاوز 3 سنوات كمحلل في مركز عمليات الأمان في بيئة عمل فعلية (يُفضل بشدة المستوى 2 أو أعلى).

• فهم قوي لفرز التنبيهات وسير عمل التحقيق في الحوادث واتخاذ القرارات المستندة إلى الأدلة تحت ضغط الوقت.

• خبرة عملية إلزامية مع Splunk، وتشمل:

  • إجراء التحقيقات باستخدام Splunk

  • قراءة وفهم واستنتاج استعلامات SPL

  • التنقل بين السجلات والكيانات والجداول الزمنية

• قدرة مثبتة على تقييم تحقيقات مركز عمليات الأمان وتحديد ما إذا كانت الاستنتاجات صحيحة أو غير مكتملة أو خاطئة.

• حس تحقيق قوي وارتياح في اتخاذ تقييمات حاسمة.

• إجادة اللغة الإنجليزية (كتابة وتحدثًا) مع مهارات توثيق وتواصل قوية.

ميزات إضافية (مستحسنة)

• خبرة في أدوات اكتشاف واستجابة نقاط النهاية (EDR) مثل CrowdStrike Falcon أو Microsoft Defender for Endpoint أو SentinelOne.

• خبرة في تحليل سجلات وإشارات الأمان السحابية:

  • AWS (CloudTrail, GuardDuty)

  • Azure (Activity Log, Defender for Cloud)

  • GCP (Cloud Audit Logs)

• معرفة بمنصات إدارة الهوية والوصول (IAM) مثل Okta Identity Cloud أو Microsoft Entra ID (Azure AD).

• خبرة في أدوات أمان البريد الإلكتروني مثل Proofpoint أو Mimecast.

• خبرة قيادية أو إرشادية في مركز عمليات الأمان.

• خبرة أساسية في البرمجة النصية (Python أو ما شابه).

• شهادات أمنية (اختيارية): GCIA أو GCIH أو GCED أو شهادات Splunk أو Security+ أو CCNA أو شهادات الأمان السحابي.

لماذا تنضم إلينا

• العمل على أحدث أنظمة أتمتة مركز عمليات الأمان والتحقيق المدعومة بالذكاء الاصطناعي.

• تطبيق خبرة حقيقية في مركز عمليات الأمان لتشكيل طريقة تحقيق فرق الأمان المستقبلية والاستجابة للتهديدات.

• تولي المسؤولية عن تقييمات التحقيق ذات التأثير العالي وحالات الأمان الأرضية الحقيقية.

• التعاون مع ممارسي مركز عمليات الأمان ذوي الخبرة ومهندسي الأمان وفرق الذكاء الاصطناعي.

• الانضمام إلى شبكة Mercor العالمية لمحترفي الأمان المعتمدين.