محلل دفاع الأمن السيبراني

نبذة عن المهنة

استخدام البيانات، التي تم الحصول عليها من مجموعة أدوات الدفاع السيبراني لتحليل الأحداث الواقعة في بيئتها لأغراض الكشف عن التهديدات والحد منها

وصف وتحليل حركة المرور على الأنظمة والشبكات، لتحديد الأنشطة الشاذة والتهديدات المحتملة لموارد الشبكات
تحليل تنبيهات الأنظمة والشبكات التي يتم الحصول عليها من مصادر مختلفة لتحديد الأسباب المحتملة لأي أحداث يتم اكتشافها.
الكشف عن الهجمات والأنشطة المشبوهة وحالات إساءة الاستخدام، والتعرف عليها والتنبيه بشأنها في الوقت المناسب، وتمييزها عن الأنشطة الاعتيادية.
تقديم تقارير لأحداث الشبكات والأنشطة الأخرى ذات الصلة بالأمن السيبراني.
توثيق الحوادث السيبرانية المشتبه بها التي من شأنها أن تؤدي إلى أثر فوري أو مستمر وفقاً لخطة المنظمة للاستجابة للحوادث السيبرانية، وتصعيدها والابلاغ عنها.

معرفة بمنهجيات وأساليب تحليل البيانات لاكتشاف الأحداث السيبرانية في نُظم وشبكات الحاسب الآلي.
معرفة بمفاهيم نظم وشبكات الحاسب الآلي ومنهجيات تشغيلها وإدارتها.
معرفة بأفضل الممارسات لمنهجيات تحليل حركة المرور عبر الشبكات.
معرفة بالتهديدات والثغرات في نظم وشبكات الحاسب الآلي.
مهارة استخدام أدوات الدفاع السيبراني وإدارة الشبكات لجمع البيانات وتحليل أنماط حركة مرور البيانات عبر الشبكات.