تفاصيل الوظيفة
أكسنتشر، شركة رائدة عالمياً في الخدمات المهنية، تبحث عن محلل أمن معلومات (SOC Analyst) للعمل في الرياض. ستكون في الخط الأمامي لعمليات مركز عمليات الأمن (SOC) على مدار الساعة لحماية عملاء المؤسسات من التهديدات النشطة، حيث ستقوم بفرز الحوادث والتحقيق فيها والاستجابة لها ضمن فريق تسليم عالمي عالي الأداء.
المهام والمسؤوليات
- مراقبة وتحليل التنبيهات الأمنية من منصات SIEM وSOAR وEDR وأدوات الأمن الأخرى لتحديد التهديدات المحتملة عبر بيئات العملاء.
- إجراء فرز سريع والتحقق من صحة التنبيهات والتحقيق فيها وفقاً لمتطلبات SLA وأطر التصنيف (P1-P4).
- تنفيذ إجراءات الاحتواء والاستجابة والمعالجة باستخدام أدلة تشغيل SOC المعتمدة.
- إدارة الحوادث عبر دورة القضية الكاملة - توثيق دقيق وتحديثات الحالة وإغلاق القضية في نظام إدارة القضايا.
- مراقبة قنوات الاتصال في SOC وضمان الاستجابة في الوقت المناسب للاستفسارات والتصعيد والتنسيق مع أصحاب المصلحة.
- تصعيد الحوادث عالية الخطورة والمعقدة وفقاً لاتفاقيات مستوى الخدمة (SLA)، بما في ذلك الإخطار الفوري للحالات المحتملة من فئة P1/P2.
- إجراء تسليم المناوبات بشكل فعال، مع ضمان نقل القضايا النشطة والحرجة بكامل السياق.
- تحديد الإبلاغ عن الثغرات التشغيلية أو الحالات الشاذة أو التأخيرات ضمن نفس المناوبة إلى القادة المعنيين.
- المساهمة في التحسين المستمر من خلال الكشف عن الثغرات في عمليات الكشف والتسجيل والأتمتة ومعالجة القضايا.
الشروط والمتطلبات
- فهم قوي لأساسيات الأمن السيبراني - أنواع التهديدات، نواقل الهجوم، ثالوث CIA، ومبادئ الاستجابة للحوادث.
- معرفة عملية بأنظمة التشغيل (Windows, Linux/Unix) ومفاهيم الشبكات (TCP/IP, OSI model, DNS, HTTP/S).
- خبرة عملية أو إلمام بمنصات SIEM/SOAR، حماية نقاط النهاية، جدران الحماية، وأدوات مراقبة الأمن.
- القدرة على تحليل السجلات وحركة مرور الشبكة وبيانات القياس عن بعد لنقاط النهاية لتحديد النشاط الضار.
- منضبط وموجه نحو العمليات - القدرة على العمل بفعالية في بيئة تعتمد على المناوبات ومتطلبات SLA.
- متواصل واضح مع عادات توثيق قوية والقدرة على التنسيق مع أصحاب المصلحة الداخليين والخارجيين.
- درجة البكالوريوس في الأمن السيبراني أو علوم الحاسب أو نظم المعلومات أو مجال ذي صلة.
المهارات المطلوبة
- الإلمام بإطار MITRE ATT&CK لتحديد التهديدات ورسم خرائطها.
- التعرض لمفاهيم الأمن السحابي عبر Azure أو AWS أو GCP.
- شهادات ذات صلة مثل CompTIA Security+ أو BTL1 أو CEH.
عرض النص الأصلي للإعلان
About Accenture
Accenture is a leading global professional services company helping the world's leading enterprises reinvent - building their digital core, unleashing the power of AI, and creating value at speed and scale. We bring together deep industry expertise, cutting-edge technology, and bold thinking to deliver outcomes that matter.
You'll be on the front line of 24x7 SOC operations protecting enterprise clients against active threats. This isn't a passive monitoring role - you'll be triaging, investigating, and responding to real incidents, working within a high-performing global delivery team where speed, accuracy, and judgment all matter.
Monitor and analyze security alerts from SIEM, SOAR, EDR, and other security tools to identify potential threats across client environments
Perform timely triage, validation, and investigation of alerts in line with SLA requirements and prioritization frameworks (P1-P4)
Execute containment, response, and remediation actions using established SOC runbooks
Manage incidents through the full case lifecycle - accurate documentation, status updates, and closure in the case management system
Monitor SOC communication channels and ensure timely response to inquiries, escalations, and stakeholder coordination
Escalate high-severity and complex incidents in line with SLAs, including immediate notification for potential P1/P2 cases
Conduct effective shift handovers, ensuring active and critical cases are transferred with full context
Identify and report operational gaps, anomalies, or delays within the same shift to relevant leads
Contribute to continuous improvement by surfacing gaps in detection, logging, automation, and case handling processes
What You'll Need
Strong understanding of cybersecurity fundamentals - threat types, attack vectors, the CIA triad, and incident response principles
Working knowledge of operating systems (Windows, Linux/Unix) and networking concepts (TCP/IP, OSI model, DNS, HTTP/S)
Hands-on experience or familiarity with SIEM/SOAR platforms, endpoint protection, firewalls, and security monitoring tools
Ability to analyze logs, network traffic, and endpoint telemetry to identify malicious activity
Disciplined and process-oriented - able to work effectively in a shift-based, SLA-driven environment
Clear communicator with strong documentation habits and the ability to coordinate across internal and external stakeholders
Bachelor's degree in Cybersecurity, Computer Science, Information Systems, or a related field
Bonus Points
Familiarity with the MITRE ATT&CK framework for threat identification and mapping
Exposure to cloud security concepts across Azure, AWS, or GCP
Relevant certifications such as CompTIA Security+, BTL1, or CEH
About Accenture
Accenture is a leading global professional services company that helps the world’s leading businesses, governments and other organizations build their digital core, optimize their operations, accelerate revenue growth and enhance citizen services-creating tangible value at speed and scale. We are a talent- and innovation-led company with approximately 791,000 people serving clients in more than 120 countries. Technology is at the core of change today, and we are one of the world’s leaders in helping drive that change, with strong ecosystem relationships. We combine our strength in technology and leadership in cloud, data and AI with unmatched industry experience, functional expertise and global delivery capability. Our broad range of services, solutions and assets across Strategy & Consulting, Technology, Operations, Industry X and Song, together with our culture of shared success and commitment to creating 360° value, enable us to help our clients reinvent and build trusted, lasting relationships. We measure our success by the 360° value we create for our clients, each other, our shareholders, partners and communities.Visit us at
Equal Employment Opportunity Statement
We believe that no one should be discriminated against because of their differences. All employment decisions shall be made without regard to age, race, creed, color, religion, sex, national origin, ancestry, disability status, sexual orientation, gender identity or expression, marital status, citizenship status or any other basis as protected by applicable law. Our rich diversity makes us more innovative, more competitive, and more creative, which helps us better serve our clients and our communities.
رقم الإعلان لدى المصدر: 14673399