نظرة عامة على الوظيفة:

بصفتك مدير مركز العمليات الأمنية المساعد، ستقوم:

• بمراقبة عمليات مركز العمليات الأمنية لحماية أنظمة المعلومات في المنظمة.

  
  

• بدعم تنفيذ وإدارة حلول SIEM لرصد التهديدات واكتشافها.

  
  

• بالتنسيق مع فريق مركز العمليات الأمنية وأصحاب المصلحة لإدارة الحوادث الأمنية.

  
  

• بضمان الامتثال لمعايير ولوائح أمان الرعاية الصحية.

  
  

• بحماية البنية التحتية السحابية والمؤسسية مع الحفاظ على وضع أمان قوي.

  
  

مسؤوليات الوظيفة:

• إظهار القدرة على التخطيط والتنفيذ والإشراف على استراتيجيات الأمن السيبراني، بما في ذلك تطوير استراتيجية مركز العمليات الأمنية بما يتماشى مع أهداف الأمان التنظيمية وأفضل الممارسات.

  
  

• المسؤولية عن العمل في مركز عمليات أمنية يعمل على مدار الساعة. مراقبة وتحليل أحداث أمان الشبكة باستخدام SIEM.

  
  

• قيادة مراقبة الأمان والاستجابة للحوادث عبر بيئات متعددة السحب (AWS وAzure) مع الإشراف على عمليات مركز العمليات الأمنية لضمان الكشف والتحليل وحل الحوادث الأمنية في الوقت المناسب.

  
  

• إدارة وتحسين منصات XDR/EDR مع دفع أتمتة SOAR لتعزيز قدرات اكتشاف التهديدات وتقليل MTTR.

  
  

• توظيف وتدريب وتطوير فريق من محللي الأمان والمهندسين وغيرهم من المحترفين. تعزيز ثقافة التعاون والأداء العالي داخل الفريق.

  
  

• خبرة عملية مع أدوات SIEM (Microsoft Sentinel، EDR وXDR) لجمع وتنسيق وتحليل أحداث الأمان، مما يمكّن من اكتشاف التهديدات والاستجابة لها في الوقت الفعلي.

  
  

• ضمان امتثال حلول SIEM لمعايير أمان الرعاية الصحية، وإجراء مراجعات منتظمة للسجلات للأنظمة الحرجة، والحفاظ على توثيق الحوادث والتقارير بشكل صحيح.

  
  

• تقييم وتحسين عمليات وأدوات وتقنيات مركز العمليات الأمنية باستمرار لتعزيز وضع الأمان العام.

  
  

• إجراء مراجعات يومية للسجلات والتنبيهات من التحكم الفني في الأمان على SIEM وتقديم رؤى حول مؤشرات التهديد والتحذيرات.

  
  

• خبرة في تحديد ومعالجة الثغرات في الأنظمة والتطبيقات من خلال عمليات إدارة الثغرات الفعالة.

  
  

• معرفة عميقة بمبادئ وبروتوكولات وتقنيات أمان الشبكات لحماية الشبكات التنظيمية من الوصول غير المصرح به والتهديدات السيبرانية.

  
  

المؤهلات:

• درجة البكالوريوس في تكنولوجيا المعلومات أو علوم الكمبيوتر أو الأمن السيبراني أو مجال ذي صلة.

  
  

• 8-10 سنوات من الخبرة في أمان تكنولوجيا المعلومات أو عمليات مركز العمليات الأمنية.

  
  

• فهم للبنية التحتية السحابية لتكنولوجيا المعلومات ورصد الأمان.

  
  

• مهارات قوية في إعداد التقارير والتوثيق والعرض.

  
  

• معرفة بالمفاهيم الأساسية لأمان تكنولوجيا المعلومات وعمليات إدارة الحوادث.

  
  

• خبرة عملية مع أدوات مثل MS Azure Cloud Defender وMS Sentinel ManageEngine وKQL وPowerShell/Python وCloudflare.

  
  

• خبرة عملية مع أدوات SIEM (Microsoft Sentinel، EDR وXDR) لجمع وتنسيق وتحليل أحداث الأمان، مما يمكّن من اكتشاف التهديدات والاستجابة لها في الوقت الفعلي.

  
  

• معرفة بحلول SIEM أو منصات EDR أو XDR.

  
  

• شهادات ذات صلة مثل CISSP أو SOC-200 (OffSec) أو GIAC Security Operations (SOC) أو Certified SOC Analyst (CSA) أو Microsoft Certified: Cybersecurity Architect Expert أو AZ-500 تعتبر ميزة.

  
  

التعويضات والمزايا:

💰 المالية:

• راتب تنافسي ومكافأة نصف سنوية.

  
  

• فرص نمو مهني سريعة وغير محدودة للأداء العالي.

  
  

• تمويل مركبات برعاية الشركة (سيارة ودراجة).

  
  

• قروض بدون فوائد.

  
  

• صندوق ادخار: تتطابق CureMD مع 8% من راتبك الأساسي.

  
  

• بطاقة وقود.

  
  

• بدل هاتف محمول.

  
  

🏥 الصحة والرفاهية:

• عيادة داخلية مع فريق من الأطباء المعتمدين من الذكور والإناث مع خدمة الطب عن بعد على مدار الساعة.

  
  

• مراقبة علاج المستشفى من قبل أطباء الشركة.

  
  

• تغطية صحية شاملة لعائلتك المباشرة (خدمات خارجية، داخلية، أمومة وأقاربك داخل المستشفى).

  
  

• مزايا صحية حصرية وخصومات في العيادات والمختبرات من الدرجة الأولى.

  
  

🤝🏻 بيئة عمل داعمة:

• خدمات النقل للموظفات.

  
  

• مرافق رعاية الأطفال داخل الشركة.

  
  

• صالة رياضية ومكان ترفيهي داخل الشركة للاسترخاء.

  
  

📚 التعلم المستمر:

• تدريبات ورش عمل وبرامج تطوير ورحلات برعاية الشركة.

  
  

• تدريبات متخصصة مدفوعة/شهادات.

  
  

الفرق الذي ستحدثه:
في CureMD، يلعب كل دور، سواء كان كبيرًا أو صغيرًا، دورًا محوريًا في تحويل الرعاية الصحية. من خلال الانضمام إلى فريقنا المبتكر، ستساهم في التكنولوجيا الرائدة التي تؤثر بشكل مباشر على رعاية المرضى، وتعزز كفاءة الرعاية الصحية، وتنقذ الأرواح على مستوى العالم. ستدفع مهاراتك وشغفك التغيير المعنوي، مما يساعدنا في تقديم حلول تدعم المهنيين في الرعاية الصحية في البيئات الحرجة وفي الوقت الفعلي. معًا، نحن لا نتقدم فقط بالتكنولوجيا - نحن نحدث فرقًا ملموسًا في حياة الناس. معًا، دعونا ننقذ الأرواح.