Managed.sa تسعى لتعيين مدير SOC ذو خبرة لقيادة أنشطة مركز عمليات الأمن، تعزيز اكتشاف التهديدات والاستجابة للحوادث، وضمان التنفيذ الفعّال لخدمات SOC. يجمع المرشح المثالي بين خبرة الأمن السيبراني العملية وقيادة قوية وإدارة أصحاب المصلحة ومهارات الإبلاغ التشغيلي.
المسؤوليات الرئيسية
- قيادة عمليات SOC اليومية، بما في ذلك مراقبة الأمن، فرز التنبيهات، التحقيق، التصعيد، والاستجابة للحوادث.
- إدارة وتوجيه ودعم محللي SOC مع ضمان الامتثال للإجراءات المحددة ومستويات الخدمة.
- قيادة التحقيق والاستجابة للحوادث الأمنية الكبرى.
- العمل مع منصات SIEM مثل Splunk، QRadar، أو Elastic.
- تطوير وتحسين قواعد الاكتشاف وحالات الاستخدام وخطط اللعب وإجراءات التصعيد.
- إجراء تحليل السبب الجذري ومراجعات ما بعد الحوادث.
- دعم تحقيقات الأدلة الرقمية وإدارة الأدلة.
- متابعة التهديدات السيبرانية الناشئة وطرق الهجوم وتقنيات الخصوم.
- تتبع أداء SOC من خلال اتفاقيات مستوى الخدمة ومؤشرات الأداء والمقاييس التشغيلية.
- إعداد تقارير الحوادث والتقارير التشغيلية وتقارير الإدارة.
- التنسيق مع العملاء والفرق التقنية الداخلية خلال حوادث الأمن.
- تحديد احتياجات تطوير وتدريب الفريق.
الملف المرشح Desired
درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو علوم الحاسوب أو مجال ذي صلة. من 5 إلى 7 سنوات من الخبرة في الأمن السيبراني، مع تعرض قوي لعمليات SOC والاستجابة للحوادث. خبرة سابقة في قيادة أنشطة SOC أو عمليات أمنيّة أو فرق فنية. خبرة عملية مع Splunk أو QRadar أو Elastic أو منصات SIEM مماثلة. معرفة قوية بالتهديدات السيبرانية وطرق الهجوم وتقنيات الاكتشاف واستراتيجيات الدفاع. فهم قوي لاستجابة الحوادث والتحقيقات الرقمية. الإلمام بـ MITRE ATT&CK، وذكاء التهديدات، وأمن نقاط النهاية، ومراقبة أمان الشبكات. مهارات قيادية وتحليلية واتصال وإدارة أصحاب المصلحة قوية. القدرة على العمل بدوام كامل في الموقع في الرياض.
الشهادات المفضلة
- شهادات ذات صلة مثل: GIAC Certified Incident Handler (GCIH)
- GIAC Certified Intrusion Analyst (GCIA)
- Certified Information Systems Security Professional (CISSP)
- Certified Ethical Hacker (CEH)
- شهادات أمان سيبراني مكافئة
Managed.sa is seeking an experienced SOC Manager to lead Security Operations Center activities, strengthen threat detection and incident-response capabilities, and ensure the effective delivery of SOC services. The ideal candidate combines hands-on cybersecurity expertise with strong leadership, stakeholder management, and operational reporting skills.
Key Responsibilities
- Lead daily SOC operations, including security monitoring, alert triage, investigation, escalation, and incident response.
- Manage, coach, and support SOC analysts while ensuring compliance with defined procedures and service levels.
- Lead the investigation and response to major security incidents.
- Work with SIEM platforms such as Splunk, QRadar, or Elastic.
- Develop and improve detection rules, use cases, playbooks, and escalation procedures.
- Conduct root-cause analysis and post-incident reviews.
- Support digital forensics and evidence-handling activities.
- Monitor emerging cyber threats, attack vectors, and adversary techniques.
- Track SOC performance through SLAs, KPIs, and operational metrics.
- Prepare incident, operational, and management reports.
- Coordinate with clients and internal technical teams during security incidents.
- Identify team development and training needs.
Desired Candidate Profile
Bachelor s degree in Cybersecurity, Information Security, Computer Science, or a related field. 5 7 years of cybersecurity experience, with strong exposure to SOC operations and incident response. Previous experience leading SOC activities, security operations, or technical teams. Hands-on experience with Splunk, QRadar, Elastic, or similar SIEM platforms. Strong knowledge of cyber threats, attack vectors, detection techniques, and defense strategies. Strong understanding of incident response and digital forensics. Familiarity with MITRE ATT&CK, threat intelligence, endpoint security, and network-security monitoring. Strong leadership, analytical, communication, and stakeholder-management skills. Ability to work full-time on-site in Riyadh.
Preferred Certifications
- Relevant certifications such as: GIAC Certified Incident Handler (GCIH)
- GIAC Certified Intrusion Analyst (GCIA)
- Certified Information Systems Security Professional (CISSP)
- Certified Ethical Hacker (CEH)
- Equivalent cybersecurity certifications