وظيفة محلل مراكز العمليات الأمنية SOC المستوى الأول لدى Accenture Middle East بمدينة الرياض
تفاصيل الوظيفة
تعلن شركة أكسنتشر الشرق الأوسط عن حاجتها إلى محلل أمن سيبراني في مركز عمليات الأمن (SOC) بالمستوى الأول (L1) للعمل في مدينة الرياض، المملكة العربية السعودية.
نبذة عن الوظيفة
مراقبة أحداث الأمن، وفرز التنبيهات، وإجراء التحقيقات الأولية، والاستجابة للحوادث الأمنية، وتصعيد التهديدات المتقدمة إلى محللي SOC الأقدم.
المهام والمسؤوليات
- مراقبة التنبيهات الأمنية وتحليلها من أدوات المراقبة في مركز العمليات الأمنية.
- إجراء الفرز الأولي والتحقيق والتحقق من صحة الحوادث.
- تنفيذ إجراءات الاحتواء للحوادث منخفضة التعقيد.
- تصعيد الأحداث الأمنية المعقدة إلى فرق المستوى الثاني (L2) والثالث (L3).
- توثيق الحوادث والحفاظ على سجلات دقيقة للحالات.
الشروط والمتطلبات
- درجة البكالوريوس في الأمن السيبراني، أو علوم الحاسب، أو تقنية المعلومات، أو أي مجال ذي صلة.
- الخبرة: من حديثي التخرج حتى 3 سنوات في الأمن السيبراني، ويفضّل أن تكون في بيئة مركز عمليات أمنية (SOC).
- شهادات مفضّلة: Security+، SC-200، CEH، أو أي شهادة أمن سيبراني للمستوى المبتدئ.
المهارات المطلوبة
- فهم أساسي لمفاهيم الأمن السيبراني، including الشبكات، وأنظمة التشغيل (Windows/Linux)، والتهديدات، والثغرات، وأساسيات الاستجابة للحوادث.
- إلمام أساسي بحلول SIEM مثل Splunk وMicrosoft Sentinel وQRadar، وبأدوات مراقبة الأمن (مفضّل).
- تحليل السجلات الأساسي، وفرز التنبيهات، وتحديد الحوادث، والقدرة على التحقيق فيها.
عرض النص الأصلي للإعلان
Responsible for monitoring security events, triaging alerts, conducting initial investigations, responding to security incidents, and escalating advanced threats to senior SOC analysts.
Key Responsibilities
Monitor and analyze security alerts from SOC monitoring tools.
Perform initial triage, investigation, and incident validation.
Execute containment actions for low-complexity incidents.
Escalate complex security events to L2/L3 teams.
Document incidents and maintain accurate case records.
Education: Bachelor’s degree in Cybersecurity, Computer Science, Information Technology, or any other related field.
Experience: Fresh graduates to 3 years of experience in cybersecurity, preferably within a SOC environment.
Technical Knowledge: Basic understanding of cybersecurity concepts, including networking, operating systems (Windows/Linux), security threats, vulnerabilities, and incident response fundamentals.
Security Tools: Basic familiarity with SIEM solutions (e.g., Splunk, Microsoft Sentinel, QRadar) and security monitoring tools is preferred.
Core Skills: Basic log analysis, alert triage, incident identification, and investigation capabilities.
Certifications (Preferred): Security+, SC-200, CEH, or other entry-level cybersecurity certifications.
رقم الإعلان لدى المصدر: 4485742956