وظيفة مستشار أول لعمليات الأمن السيبراني (SOC L2) لدى Deloitte بمدينة جدة
تفاصيل الوظيفة
تعلن شركة Deloitte عن وظيفة Senior Consultant ضمن فريق Cyber Operate (SOC L2) في مدينة جدة، وهي مفتوحة للمواطنين السعوديين فقط.
نبذة عن الوظيفة
Deloitte من أكبر شركات الخدمات المهنية وأعرقها في العالم، وقد حصلت خلال السنوات الأخيرة على عدة جوائز، منها أفضل جهة عمل في الشرق الأوسط، وأفضل شركة استشارية، وجائزة الشرق الأوسط للتميز في التدريب والتطوير. تهدف الشركة إلى إحداث أثر مهم للعملاء والموظفين والمجتمع، وتقوم قيمها المشتركة على: القيادة بالمبادرة، وخدمة الآخرين بنزاهة، والاعتناء ببعضنا البعض، وتعزيز الشمول، والتعاون لتحقيق أثر قابل للقياس. وخلال عملك كـ Senior Consultant/Manager ستطوّر قدراتك وتُظهرها في المجالات التالية.
المهام والمسؤوليات
- إعداد تقارير تفصيلية للتحقيق والتحليل لاستخدام مركز العمليات الأمنية الداخلي (CSOC) وتقديمها للإدارة.
- تحليل حركة الشبكة وأحداث IDS/IPS/DLP والتقاط الحزم وسجلات جدار الحماية (FW).
- تحليل الحملات الخبيثة وتقييم فعالية التقنيات الأمنية.
- تطوير استعلامات وتنبيهات متقدمة لاكتشاف أنشطة المهاجمين.
- قيادة جهود الاستجابة والتحقيق في الهجمات المتقدمة والمستهدفة.
- تحديد الثغرات في البنية التحتية لتقنية المعلومات من خلال محاكاة سلوك المهاجم وأساليبه.
- تقديم دعم تحليلي وتحقيقي متخصص في الحوادث الأمنية واسعة النطاق والمعقدة.
- إجراء تحليل الأسباب الجذرية للحوادث الأمنية لتطوير كتالوج التنبيهات.
- التحسين المستمر للعمليات لاستخدامها عبر مجموعات الكشف المتعددة وتحقيق كفاءة أعلى في العمليات الأمنية.
- مراجعة التنبيهات الصادرة عن بنية الكشف لتحديد التنبيهات الإيجابية الخاطئة (False Positive) وتعديلها عند الحاجة.
الشروط والمتطلبات
- أن تكون مواطناً سعودياً.
- بكالوريوس في علوم الحاسب أو الأمن السيبراني أو تخصص ذي صلة.
- خبرة إجمالية من 5 إلى 8 سنوات، منها 3 إلى 5 سنوات في دور مماثل.
- شهادات مطلوبة مثل GCIH وCySA+ وSANS SEC503 وCISSP.
- إجادة اللغة الإنجليزية.
المهارات المطلوبة
- الاستجابة للحوادث الأمنية وحلها.
- العمل على منصة SIEM (Splunk).
- اكتشاف التهديدات وتحليلها.
- البرمجة النصية (Python، PowerShell).
- بناء فهم شخصي لرسالة الشركة وقيمها، واستكشاف فرص إحداث الأثر.
- الالتزام القوي بالتعلم والتطوير الشخصي، والمساهمة في جذب أفضل المواهب.
- فهم التوقعات وتحمل المسؤولية الشخصية للحفاظ على مسار الأداء.
- تطوير مهارات التواصل الفعال وبناء العلاقات.
- فهم كيفية مساهمة العمل اليومي في أولويات الفريق والشركة.
عرض النص الأصلي للإعلان
About Deloitte: When you work for us, you commit to a career at one of the largest and most prestigious professional services firms in the world. We have received numerous awards over the last few years, including Best Employer in the Middle East, and Best Consulting Firm, and the Middle East Training & Development Excellence Award.
Our Purpose
Deloitte makes an impact that matters. Every day we challenge ourselves to do what matters most-for clients, for our people, and for society. We serve clients distinctively, bringing innovative insights, solving complex challenges and unlocking sustainable growth. We inspire our talented professionals to deliver outstanding value to clients, providing an exceptional career experience and an inclusive and collaborative culture. We contribute to society, building confidence and trust in the markets, upholding the integrity of organizations and supporting our communities.
Our shared values guide the way we behave to make a positive, enduring impact:
- Lead the way
- Serve with integrity
- Take care of each other
- Foster inclusion
- Collaborate for measurable impact
- Compile detailed investigation and analysis reports for internal CSOC consumption and delivery to management.
- Analyze network traffic, IDS/IPS/DLP events, packet capture, and FW logs.
- Analyze malicious campaigns and evaluate effectiveness of security technologies.
- Develop advanced queries and alerts to detect adversary actions.
- Lead response and investigation efforts into advanced/targeted attacks
- Identify gaps in IT infrastructure by mimicking an attacker’s behaviours and responses.
- Provide expert analytic investigative support of large scale and complex security incidents.
- Perform Root Cause Analysis of security incidents for further enhancement of alert catalogue.
- Continuously improve processes for use across multiple detection sets for more efficient Security Operations
- Review alerts generated by detection infrastructure for false positive alerts and modify alerts as needed.
- Builds own understanding of our purpose and values; explores opportunities for impact.
- Demonstrates strong commitment to personal learning and development; acts as a brand ambassador to help attract top talent.
- Understands expectations and demonstrates personal accountability for keeping performance on track.
- Actively focuses on developing effective communication and relationship-building skills.
- Understands how their daily work contributes to the priorities of the team and the business.
- Incident response and resolution, SIEM platform (SPLUNK), Threat detection and analysis, Scripting (Python, PowerShell)
- Bachelor’s degree in Computer Science, Cybersecurity, or related field
- Total 5-8 years of experience with 3-5 years in a similar role
- Required certifications such as GCIH, CySA+, SANS SEC503, CISSP
- Fluent in English.
رقم الإعلان لدى المصدر: 4488778272