📍 المملكة العربية السعودية تحديث مستمر على مدار الساعة وظائف تناسب سيرتك الذاتيةمجاناً قناة تيليجرام
بوابة الوظائف
قناة تيليجرام

وظيفة محلل أمن سيبراني أول (SOC L2) شاغرة لدى Accenture Middle East بمدينة الرياض

Security Delivery Senior Analyst (SOC L2)
🏢 Accenture Middle East
🕒 نُشرت: (أمس) 📍 الرياض وظائف الأمن والسلامة
التقديم على الوظيفة من المصدر الرسمي ↗ فصّل سيرتك الذاتية لهذه الوظيفة

تفاصيل الوظيفة

تعلن شركة Accenture Middle East عن وظيفة محلل أمن متقدم (Security Delivery Senior Analyst - SOC L2) في مركز عمليات الأمن السيبراني بمدينة الرياض. يتولى المحلل مسؤولية الحوادث الأمنية المُصعّدة من محللي المستوى الأول، ويجري فرزها وتحقيقها وتحليلها بعمق.

نبذة عن الوظيفة

يلعب محلل الأمن المتقدم دوراً محورياً ضمن عمليات الأمن، حيث يتولى الأحداث الأمنية المُصعّدة من محللي المستوى الأول ويُجري عليها فرزاً وتحقيقاً وتحليلاً أعمق. كما يساهم في ضمان التعامل مع الحوادث بشكل متسق وفق الإجراءات المعتمدة ودفاتر التشغيل (Runbooks)، والمساهمة في تطوير خطط الاستجابة للحوادث وحالات الكشف في أنظمة SIEM.

المهام والمسؤوليات

  • تولي مسؤولية الحوادث والأحداث الأمنية المُصعّدة من محللي المستوى الأول، ومعالجتها وفق إجراءات مركز العمليات الأمنية (SOC) المحددة.
  • إجراء فرز تفصيلي وتحقق وتحقيق في الأحداث الأمنية المكتشفة والمُصعّدة.
  • تحليل الأحداث ذات الأهمية وتصنيفها بحسب مستويات الخطورة المتفق عليها ومعايير التصعيد ودفاتر التشغيل.
  • ربط المعلومات الأمنية المتاحة لتحديد طبيعة النشاط المشبوه ونطاقه وأثره المحتمل.
  • تصعيد الحوادث المعقدة أو عالية الخطورة عبر قنوات الاستجابة المناسبة عند الحاجة.
  • الاحتفاظ بنتائج التحقيق والأدلة وتوثيق الحوادث بدقة.
  • العمل بشكل وثيق مع مسؤولي SIEM وفرق هندسة الأمن لدعم إنشاء حالات المراقبة الأمنية وتحسينها.
  • تقديم رؤى من التحقيقات تساعد في تحسين منطق الكشف الحالي.
  • دعم اختبار حالات SIEM وتحسينها بناءً على متطلبات التشغيل الأمني.
  • تحديد ثغرات الكشف المحتملة التي تُلاحظ أثناء التحقيقات ورفعها إلى الفرق الأمنية المختصة.
  • تطوير إجراءات التشغيل القياسية (SOPs) ودفاتر تحقيق الحوادث وخطط الاستجابة للحوادث وصيانتها وتحسينها باستمرار.
  • المساهمة في توحيد ممارسات التحقيق والفرز لضمان تناسق معالجة الحوادث في المركز.
  • توثيق الدروس المستفادة من التحقيقات والمساهمة في تحسين العمليات التشغيلية.
  • التعاون مع محللي المستوى الأول وفرق الأمن الأخرى لدعم معالجة الحوادث وتبادل المعرفة.

الشروط والمتطلبات

  • خبرة في العمل ضمن مركز عمليات الأمن (SOC) أو بيئة مراقبة الأمن السيبراني.
  • خبرة عملية في فرز الأحداث الأمنية وتحقيقها وتصعيد الحوادث.
  • فهم جيد لعمليات الاستجابة للحوادث وإجراءات مركز العمليات الأمنية ودفاتر التشغيل الأمنية.
  • خبرة في استخدام تقنيات إدارة المعلومات والأحداث الأمنية (SIEM).
  • القدرة على التحقيق في الأحداث الأمنية وربطها وتحديد النشاطات الخبيثة المحتملة.
  • فهم لتنبيهات الأمن وتصنيف خطورة الأحداث وعمليات التصعيد.
  • خبرة في إنشاء أو صيانة إجراءات التشغيل القياسية ودفاتر التشغيل ووثائق الاستجابة للحوادث.
  • فهم حالات الكشف في SIEM وقواعد الارتباط (Correlation Rules).

المهارات المطلوبة

  • قدرات تحليلية قوية ومهارات في استكشاف الأخطاء وحل المشكلات.
  • مهارات تواصل كتابي وشفهي قوية مع الاهتمام بالتفاصيل.
  • مهارات مفضلة: خبرة في دعم تطوير حالات SIEM أو ضبط الكشف.
  • مهارات مفضلة: معرفة بتقنيات EDR وSOAR وأمن نقاط النهاية أو تقنيات مراقبة أمنية أخرى.
  • مهارات مفضلة: إلمام بإطار MITRE ATT&CK وتقنيات الهجوم الشائعة.
  • مهارات مفضلة: خبرة في صيد التهديدات (Threat Hunting) أو التحقيق المعمّق في الحوادث.
  • مهارات مفضلة: شهادات ذات صلة بالأمن السيبراني أو مراكز العمليات الأمنية.
عرض النص الأصلي للإعلان
As a Security Delivery Senior Analyst, you will play a key role within Security Operations, taking ownership of security events escalated from L1 analysts and performing deeper triage, investigation and analysis. You will help ensure incidents are handled consistently according to established processes and runbooks, while contributing to stronger playbooks, incident response procedures and SIEM detection use cases.

What You’ll Do

Incident Triage & Investigation


  • Take ownership of security incidents and events escalated from L1 analysts and handle them according to defined SOC processes and procedures.
  • Perform detailed triage, validation and investigation of detected and escalated security events.
  • Analyze and categorize events of interest according to agreed severity levels, escalation criteria and runbooks.
  • Correlate available security information to determine the nature, scope and potential impact of suspicious activity.
  • Escalate complex or high-risk incidents through the appropriate response channels where required.
  • Maintain accurate investigation findings, evidence and incident documentation.


    • SIEM & Detection Support


  • Work closely with SIEM administrators and security engineering teams to support the creation and enhancement of security-monitoring use cases.
  • Provide investigation insights that can help identify opportunities to improve existing detection logic.
  • Support testing and refinement of SIEM use cases based on operational security requirements.
  • Identify potential detection gaps observed during incident investigations and raise them with the appropriate security teams.


    • SOC Procedures & Continuous Improvement


  • Develop, maintain and continuously improve Standard Operating Procedures (SOPs), investigation playbooks and Incident Response plans.
  • Help standardize investigation and triage practices to promote consistent incident handling across the SOC.
  • Capture lessons learned from investigations and contribute to improvements in operational processes.
  • Collaborate with L1 analysts and other security teams to support effective incident handling and knowledge sharing.


    • What You’ll Need


  • Experience working within a Security Operations Center (SOC) or cybersecurity monitoring environment.
  • Hands-on experience with security event triage, investigation and incident escalation.
  • Good understanding of Incident Response processes, SOC procedures and security runbooks.
  • Experience using Security Information and Event Management (SIEM) technologies.
  • Ability to investigate and correlate security events and identify potentially malicious activity.
  • Understanding of security alerts, event severity classification and escalation processes.
  • Experience creating or maintaining SOPs, playbooks and Incident Response documentation.
  • Understanding of SIEM detection use cases and correlation rules.
  • Strong analytical, troubleshooting and problem-solving capabilities.
  • Strong written and verbal communication skills with attention to detail.


    • Bonus Points If You Have


  • Experience supporting SIEM use-case development or detection tuning.
  • Exposure to EDR, SOAR, endpoint security or other security-monitoring technologies.
  • Familiarity with MITRE ATT&CK and common attack techniques.
  • Experience with threat hunting or deeper incident investigation.
  • Relevant cybersecurity or SOC certifications.


    • المصدر: LinkedIn - أُضيفت للموقع في 9 نوفمبر 2026
    رقم الإعلان لدى المصدر: 4487951073

    وظائف أخرى لدى Accenture Middle East

    وظائف الأمن والسلامة في الرياض