📍 المملكة العربية السعودية تحديث مستمر على مدار الساعة وظائف تناسب سيرتك الذاتيةمجاناً قناة تيليجرام
بوابة الوظائف
قناة تيليجرام

Jobmaze FZ LLC تعلن عن وظيفة محلل SOC - المستوى الثالث في الرياض

SOC Analyst - L3
🏢 Jobmaze FZ LLC
🕒 نُشرت: (اليوم) 📍 الرياض وظائف الهندسة والتقنية
التقديم على الوظيفة من المصدر الرسمي ↗ فصّل سيرتك الذاتية لهذه الوظيفة

تفاصيل الوظيفة

تعلن شركة Jobmaze FZ LLC عن توفر وظيفة SOC Analyst - L3 لصالح أحد عملائها في مدينة الرياض، المملكة العربية السعودية.

نبذة عن الوظيفة

تبحث الجهة عن محلل SOC من المستوى الثالث ذي خبرة لقيادة التحقيقات الأمنية المتقدمة، والاستجابة للحوادث، وصيد التهديدات (Threat Hunting)، وهندسة اكتشاف SIEM. يتمتع المرشح المثالي بخبرة فنية قوية في عمليات SOC ومعالجة الحوادث واستخبارات التهديدات (Threat Intelligence) والمراقبة الأمنية، مع القدرة على إدارة الحوادث المعقدة وتوجيه المحللين الأصغر.

المهام والمسؤوليات

  • العمل كنقطة التصعيد الفنية للحوادث الأمنية المعقدة وعالية الخطورة.
  • قيادة الاستجابة للحوادث من البداية إلى النهاية، including التحقيق والاحتواء والإزالة والتعافي.
  • تنفيذ صيد التهديدات المتقدم عبر نقاط النهاية والشبكات وبيئات السحابة وسجلات الأمن.
  • تنفيذ تحليل البرمجيات الخبيثة وforensics الذاكرة والتحقيقات في الأسباب الجذرية.
  • تصميم وتطوير وتحسين حالات الاكتشاف في SIEM بما يتوافق مع إطار MITRE ATT&CK.
  • تطوير قواعد الربط (Correlation Rules) ولوحات المتابعة وسير العمل الأمني الآلي.
  • دمج استخبارات التهديدات ومؤشرات الاختراق (IOCs) وأنماط الكشف السلوكي في SIEM.
  • تحديد ثغرات الاكتشاف وتحسين رؤية السجلات وتقليل الإنذارات الكاذبة.
  • قيادة تمارين Purple Team وتحسين نضج عمليات SOC.
  • توجيه محللي المستوى الأول والثاني، والتنسيق مع فرق تقنية المعلومات وGRC والإدارة أثناء الحوادث الكبرى.

الشروط والمتطلبات

  • خبرة من 5 إلى 8 سنوات في عمليات SOC أو المراقبة الأمنية أو الاستجابة للحوادث.
  • خبرة عملية قوية في هندسة اكتشاف SIEM وقواعد الربط وضبط التنبيهات (Alert Tuning).
  • خبرة متقدمة في صيد التهديدات وتحليل البرمجيات الخبيثة والتحقيق الرقمي (Digital Forensics).
  • فهم قوي لإطار MITRE ATT&CK واستخبارات التهديدات وربط مؤشرات الاختراق (IOC Correlation).
  • خبرة في أنظمة EDR والجدران النارية وسجلات الأمن السحابي وأدوات المراقبة الأمنية.
  • قدرة مثبتة على إدارة الحوادث عالية الخطورة وإجراء تحليل الأسباب الجذرية (RCA) ومراجعات ما بعد الحادث.
  • خبرة في تمارين Purple Team وتحسين عمليات SOC.
  • مهارات تحليلية وفي حل المشكلات وقيادية قوية.
عرض النص الأصلي للإعلان
We are hiring an experienced SOC Analyst - L3 for our client in Riyadh to lead advanced security investigations, incident response, threat hunting, and SIEM detection engineering.

The ideal candidate will have strong technical expertise in SOC operations, incident handling, threat intelligence, and security monitoring, with the ability to manage complex incidents and mentor junior analysts.

Key Responsibilities:

  • Act as the technical escalation point for complex and high-severity security incidents.
  • Lead end-to-end incident response, including investigation, containment, eradication, and recovery.
  • Conduct advanced threat hunting across endpoints, networks, cloud environments, and security logs.
  • Perform malware analysis, memory forensics, and root cause investigations.
  • Design, develop, and optimize SIEM detection use cases aligned with the MITRE ATT&CK framework.
  • Develop correlation rules, dashboards, and automated security workflows.
  • Integrate threat intelligence, IOCs, and behavioral detection patterns into SIEM.
  • Identify detection gaps, improve log visibility, and reduce false positives.
  • Lead Purple Team exercises and SOC maturity improvements.
  • Mentor L1 and L2 analysts and coordinate with IT, GRC, and management during major incidents.


Key Requirements:

  • 5-8 years of experience in SOC operations, security monitoring, or incident response.
  • Strong hands-on experience in SIEM detection engineering, correlation rules, and alert tuning.
  • Expertise in advanced threat hunting, malware analysis, and digital forensics.
  • Strong understanding of MITRE ATT&CK, threat intelligence, and IOC correlation.
  • Experience with EDR, firewalls, cloud security logs, and security monitoring tools.
  • Proven ability to manage high-severity incidents and conduct RCA and post-incident reviews.
  • Experience in Purple Team exercises and SOC process improvement.
  • Strong analytical, troubleshooting, and leadership skills.


Candidates with proven experience in L3 SOC operations, advanced incident response, threat hunting, and SIEM detection engineering are encouraged to apply

Only shortlisted candidates will be contacted.
المصدر: LinkedIn - أُضيفت للموقع في 5 نوفمبر 2026
رقم الإعلان لدى المصدر: 4486768808

وظائف أخرى لدى Jobmaze FZ LLC

وظائف أمن سيبراني شاغرة في الرياض