SOC Analyst L2

نبذة عن الوظيفة

تبحث الهيئة العليا للتنمية الرقمية “HCN” عن اثنين من محللي SOC L2 ذوي الخبرة للانضمام إلى فريقها الديناميكي في الجزائر. ينبغي أن يمتلك المرشح المثالي خبرة تتراوح بين 3 إلى 5 سنوات في مجال الأمن السيبراني وأن يكون لديه معرفة تامة بالبيئات المعلوماتية وأنظمة المعلومات.

المهام والمسؤوليات

• إشراف واستغلال التنبيهات التي تولدها الحلول الأمنية المتنوعة: SIEM، EDR، NDR، الجدران النارية، IDS/IPS، وغيرها.
• ضمان جودة وموثوقية الأحداث المُبلغ عنها (السجلات، الارتباط، حالات الاستخدام للكشف).
• تحديد نقاط الضعف في الكشف واقتراح تحسينات ملائمة لسياق أمان المؤسسة.
• المشاركة في تحسين مستمر لآليات المراقبة والكشف عن التهديدات.
• إجراء تحقيقات معمقة حول الحوادث والتنبيهات الأمنية.
• تحليل السلوكيات المشبوهة وتحديد الأساليب والتقنيات التي استخدمت في الهجمات.
• تكوين الأحداث متعددة المصادر لإعادة بناء سلاسل الهجوم وتقييم تأثير الحوادث.
• إدارة ومعالجة الحوادث الأمنية ذات المستوى الثاني.
• تحديد والتوصية بإجراءات التخفيف والتعزيز الملائمة.
• مرافقة الفرق التقنية في حل الحوادث واستعادة الخدمات المتأثرة.
• جمع وتحليل المعلومات على التهديدات لتعزيز القدرات على الكشف.

الشروط والمؤهلات المطلوبة

• شهادة تقني سامي Bac +2 في المعلوماتية أو أنظمة المعلومات أو مجال مشابه.
• خبرة تتراوح بين 3 إلى 5 سنوات كمحلل SOC أو في وظيفة مشابهة.
• خبرة مثبتة في الأمن السيبراني، بما في ذلك خبرة كبيرة في بيئة SOC.
• فهم جيد لأنظمة المعلومات، وهياكل الشبكات، وبيئات الأمان.
• معرفة جيدة بالبنى التحتية السحابية ومراكز البيانات.
• مهارات تحليلية قوية في تفسير سجلات Windows وLinux والتنبيهات الناتجة عن الحلول الأمنية.
• معرفة معمقة بإطار عمل MITRE ATT&CK وتقنيات الهجوم المرتبطة.
• إتقان الحلول SIEM وEDR/XDR وNDR.
• معرفة بالتقنيات المتقدمة للهجمات (مثل الحركة الجانبية، التثبيت، تصعيد الامتيازات، وغيرها).
• خبرة في التحقيقات الأمنية، التحليل الجنائي، والاستجابة للحوادث.
• معرفة بصيد التهديدات والتحليل السلوكي.
• مهارات في البرمجة والتلقائي مثل Python وPowerShell وBash.
• شهادات مرموقة مثل GCIA، GCIH، CEH، CompTIA Security+ أو ما يعادلها.

معلومات الوظيفة

الامتيازات: عقد دائم مع استقرار مهني، بيئة عمل محفزة، فرص للتدريب المستمر وتطوير المهارات، ومشاركة في مشاريع مبتكرة في مجال الأمن السيبراني.

مكان العمل

تتواجد الوظيفة في الجزائر، مما يوفر للموظف الوصول السهل إلى وسائل النقل.