الوصف الوظيفي
تُعد شركة RISK inc، شركة دولية رائدة في مجال الألعاب الإلكترونية والترفيه الرقمي، فرصة متميزة للانضمام إلى فريق متخصص في مركز عمليات الأمن (SOC) عن بُعد. سيعمل الأخصائي ضمن بيئة عمل سحابية متعددة المنصات (AWS, Azure, Google Workspace) ويُشرف على مراقبة وتحليل التنبيهات الأمنية، وتطبيق استراتيجيات صيد التهديدات (Threat Hunting) لتحديد الأنشطة المشبوهة قبل حدوثها. يتطلب الدور خبرة عملية في التعامل مع هجمات حجب الخدمة (DoS/DDoS) واستخدام حلول الحماية مثل Cloudflare وAkamai، بالإضافة إلى إتقان أدوات SIEM، EDR، وDLP. سيُسهم الأخصائي في تحسين دقة الكشف عبر تقليل الإنذارات الكاذبة وتطوير قواعد الكشف، كما سيُطوّر سكريبتات أتمتة باستخدام Python أو Bash لتسريع عمليات الاستجابة. يُتوقع منه إعداد تقارير شاملة عن الحوادث وتقديم توصيات لمنع تكرارها، والعمل بتنسيق وثيق مع فرق تكنولوجيا المعلومات والبنية التحتية لتعزيز الوضع الأمني العام للشركة.
المهام والمسؤوليات
- إدارة وتشغيل عمليات مركز الأمن اليومي، بما في ذلك تحليل الحوادث الأمنية، فرزها، والتحقيق فيها والرد المناسب
- مراقبة التنبيهات الأمنية وإجراء صيد التهديدات (Threat Hunting) بشكل استباقي لتحديد الأنشطة المشبوهة
- تكوين وصيانة وتحسين حلول SIEM، EDR، DLP وحلول الحماية من هجمات DDoS، بما في ذلك كتابة قواعد الكشف وتعديل سياسات التنبيه
- تطوير وتنفيذ سكريبتات أتمتة باستخدام Python أو Bash أو PowerShell لتسريع عمليات الاستجابة وتحسين كفاءة المركز
- إعداد تقارير مفصلة عن الحوادث الأمنية، توثيق النتائج وتقديم توصيات لمنع تكرار التهديدات، والتعاون مع فرق تقنية المعلومات لتعزيز الضوابط الأمنية
معلومات وطريقة التقديم على الوظيفة
التواصل والتقديم مباشر 100% بينك وبين صاحب العمل دون أي وسيط أو عمولات.
سيتم نقلك مباشرة إلى استمارة التقديم الرسمية المعتمدة من قبل جهة العمل لإدخال بياناتك:
تنويه أمان وإرشادات التقديم:
جميع الوظائف منشورة للتواصل المباشر مع أصحاب العمل دون أي رسوم. يُرجى عدم دفع أي مبالغ مالية مقابل أي فرصة عمل أو مقابلة، واذكر منصة «رزقة» عند تقديم طلبك.