**رمز الوظيفة:** \[T24\-004\-CDO\-Mid] **نوع الوظيفة:** هجين (مكتب وعن بعد) **الموقع:** المقر الرئيسي، القاهرة، مصر **وصف الوظيفة:** تبحث شركة سيبر فورس، وهي مزود رائد لخدمات الأمن المُدار (MSSP)، عن أخصائي عمليات دفاع سيبراني من المستوى المتوسط للانضمام إلى فريق مركز عمليات الأمن السيبراني (CSOC) الديناميكي لدينا. تُعد هذه الوظيفة حيوية لتنفيذ وإدارة مجموعة واسعة من التقنيات المتطورة مثل SIEM وEDR وXDR وFIM وDAM وSOAR، المستمدة من قائمة متنوعة من الموردين. سيلعب المرشح دورًا رئيسيًا في مجال الطب الشرعي الرقمي والاستجابة للحوادث (DFIR)، سواءً في الموقع أو عن بُعد، وتوجيه أنشطة الفريق الأزرق، وتنفيذ مهام هندسة مركز العمليات الأمنية (SOC) للتكامل الرائد للتكنولوجيا وإدخال الأصول. **المسؤوليات:** * تنفيذ وإدارة وتحسين مجموعة واسعة من تقنيات الأمن السيبراني بما في ذلك SIEM وEDR وXDR وFIM وDAM وSOAR لتعزيز قدرات الدفاع لدينا. * المشاركة الفعالة في جهود الطب الشرعي الرقمي والاستجابة للحوادث (DFIR)، وتوفير التوجيه الخبرائي والدعم العملي سواءً في الموقع أو عن بُعد. * توجيه ودعم أنشطة الفريق الأزرق، والمساهمة في تعزيز وضع دفاعنا ضد التهديدات السيبرانية. * أداء مهام هندسة مركز العمليات الأمنية (SOC)، وقيادة دمج التقنيات الجديدة وإدخال الأصول إلى بنيتنا التحتية للأمن. * العمل بالتعاون مع فريق من المحللين من المستوى الأول، وتوفير الإرشاد والتوجيه لتعزيز مهاراتهم وفعاليتهم في اكتشاف التهديدات والاستجابة لها. * البقاء على اطلاع بأحدث اتجاهات وتقنيات الأمن السيبراني، والبحث المستمر عن سبل لتحسين قدرات وخدمات مركز عمليات الأمن السيبراني (CSOC) لدينا. **المؤهلات:** * قاعدة صلبة في مجال الأمن السيبراني، مع خبرة تتراوح بين 2 و3 سنوات في وظيفة عمليات الدفاع السيبراني أو وظيفة مشابهة، ويفضل أن تكون ضمن بيئة مركز عمليات الأمن السيبراني (CSOC). * خبرة مثبتة في التعامل مع مجموعة متنوعة من تقنيات الأمن السيبراني مثل SIEM وEDR وXDR وFIM وDAM وSOAR من عدة موردين. * فهم قوي لبروتوكولات الطب الشرعي الرقمي والاستجابة للحوادث (DFIR)، مع خبرة في إجراء التحقيقات سواءً في الموقع أو عن بُعد. * خبرة في هندسة مركز العمليات الأمنية (SOC)، بما في ذلك دمج التقنيات وإدخال الأصول. * قدرة مثبتة على العمل بفعالية ضمن بيئة الفريق، وتوجيه ودعم المحللين من المستوى الأول في أنشطة اكتشاف التهديدات والاستجابة لها. * مهارات ممتازة في حل المشكلات، والقدرة على توصيل المعلومات التقنية المعقدة بشكل واضح وفعال. * تُعتبر الشهادات الأمنية ذات الصلة (مثل Security\+، CEH، GCIH، GCFA) محل تقدير كبير.