مستشار عمليات الأمن في ServiceNow

يجب أن يكون لدى المرشحين خبرة تتراوح من 3 إلى 6 سنوات في تنفيذ SecOps، ومن الأفضل أن يكون لديهم خلفية في مجال الأمن السيبراني أو إدارة التهديدات .

يعد الفهم القوي لفرز الأحداث الأمنية ، وإطار عمل MITRE ATT&CK، وأدوات SIEM/SOAR أمرًا ضروريًا.

يجب أن يكونوا ماهرين في تكوين أدلة التشغيل، وسير عمل التنسيق ، والتكامل مع أدوات مثل Splunk، أو Qualys، أو Tenable، أو Palo Alto .

يقوم هذا الدور بربط عمليات أمن المعلومات وتكنولوجيا المعلومات - ابحث عن أشخاص يمكنهم التحدث بكلتا اللغتين وتبسيط التعاون.

سير عمل الاستجابة للحوادث الأمنية

الاستجابة للضعف ومنطق تحديد الأولويات

كتيبات التشغيل لمعالجة التهديدات الآلية

لوحات معلومات تسجيل المخاطر

التكامل مع موجزات معلومات التهديدات