محلل استخبارات SOC

المتابعة مع المجموعات المعادية الرئيسية التي تستهدف المؤسسة من حيث التحفيز والأدوات والأساليب التي سيتم تحديثها مع التهديدات والمخاطر المزعجة
تحديد وتصنيف التهديدات السيبرانية التي تواجه المنظمة، ورسم خريطة لهدف الخصم الذي من المحتمل أن يتم استهداف أصول البنك من أجله، وترجمة التهديدات السيبرانية المحتملة ضد بيئة البنك وتحديد الأولويات على أساس التأثير واحتمال الحفاظ على الوضع الأمني.
قم بمراجعة تقارير وموجزات معلومات التهديدات السيبرانية اليومية لتحديد أحدث التهديدات الناشئة لاستخدامها في تصميم حالة الاستخدام
قم بتحديث وصيانة مكتبة الجهات الفاعلة في مجال التهديد وسيناريوهات التهديد السيبراني وإدارة المعلومات الأمنية والأحداث (SIEM) واكتشاف حالات الاستخدام وقواعد اللعب لتعكس مشهد التهديد الحالي والمتوقع لضمان فعالية فريق المحللين
استخدم منهجية Kill Chain لتحديد مكان تطبيق قاعدة مخصصة في جهاز الأمان لمنع أي هجوم محتمل
فهم "جواهر التاج" للمنظمة بالإضافة إلى ضوابط الحماية الأمنية (الأدوات والعمليات) المطبقة داخل المؤسسة للتوصية بخطة الكشف والحماية المناسبة
اتبع جميع سياسات القسم والعمليات وإجراءات التشغيل القياسية والتعليمات ذات الصلة بحيث يتم تنفيذ العمل بطريقة خاضعة للرقابة ومتسقة
متابعة العمليات اليومية المتعلقة بالوظائف الخاصة بالقسم لضمان استمرارية العمل