عاجل
محلل مركز عمليات الأمن، المستوى الثاني
تعمل في الخط الثاني لمركز عمليات أمن يعمل على مدار الساعة طوال الأسبوع في أنقرة، لخدمة عملاء في الخدمات المالية والطاقة والاتصالات والقطاعات القريبة من الحكومة. المستوى الأول يفرز. أنت تحقق. حين يكون التنبيه حقيقيًا، تحدد النطاق وتحتويه وتُطلع العميل.
ما ستقوم به
- التحقيق في التنبيهات المُصعَّدة عبر تتبع نقاط النهاية والشبكة والهوية والسحابة
- تحديد الإيجابيات الحقيقية وترسيخ النطاق وقيادة الاحتواء وفق خطة الاستجابة للحوادث
- صيد التهديدات مقابل الاستخبارات الراهنة وضبط القواعد لتقليل الإيجابيات الكاذبة
- كتابة توثيق حادث يمكن لمسؤول تنفيذي غير تقني أن يتصرف بناءً عليه
- دعم تقييم خرق KVKK حين تكون بيانات شخصية معنية
ما تقدّمه
- ثلاث سنوات على الأقل في دور SOC أو الاستجابة للحوادث، إحداها في الخط الثاني أو أعلى
- إتقان عملي لأحد أنظمة SIEM مثل Sentinel أو Splunk أو QRadar، ولأدوات EDR
- فهم سلوك المهاجم المرتبط بـ MITRE ATT&CK
- تركية بمستوى C1 وإنجليزية بمستوى C1 والاستعداد للعمل بورديات متناوبة مدتها اثنتا عشرة ساعة
ميزة إضافية
- شهادة مثل GCIH أو GCIA أو CySA+ أو OSCP
- عمق في أمن السحابة وكتابة سكربتات للأتمتة
- خبرة في بيئات OT أو ICS في الطاقة أو المرافق
ما نقدّمه
- نمط أربعة أيام عمل وأربعة إجازة يمنح وقت تعافٍ حقيقيًا
- بدل ورديات فوق الأساسي ومسار شهادات ممول
- تأمين صحي خاص وبطاقة وجبات وبدل مواصلات
- ترقٍّ إلى صيد التهديدات وهندسة الكشف وإدارة SOC
تقدّم
الخطوة الأولى تستغرق أقل من دقيقتين. نرد على كل طلب.
لنبنِ فريقك في تركيا
أخبرنا بوظيفتك ونطاقك واحتياجاتك اللغوية. سنعود إليك خلال ست ساعات.