‫‪SOC‬‬

‫(‪)Security Operations Center‬‬

‫????هو مركز العمليات األمنية (‪ )SOC‬هو منشأة تضم فريقًا ألمن المعلومات مسؤوالً عن مراقبة وتحليل‬
‫الوضع األمني للمؤسسة بشكل مستمر‪ ،‬هدف فريق (‪ )SOC‬هو الكشف عن حوادث األمن السيبراني وتحليلها‬
‫واالستجابة لها باستعمال العديد من الحلول التقنية ومجموعة قوية من العمليات‬
‫اهدافه‬
‫زيادة القدرة والسرعة في كشف التهديدات‪.‬‬
‫زيادة القدرة والسرعة في اإلستجابة‪.‬‬
‫تحسين ربط البيانات وكشف التحركات الغير مصرحة‪.‬‬
‫توفير مركزية ألمن المعلومات أو األمن السيبراني ومراقبة كامله لجميع األنشطة في المنظمة‪.‬‬
‫مهام فريق ‪: SOC‬‬
‫منع حوادث األمن السيبراني‪ M‬من خالل تدابير استباقية مثل التحليل المستمر للتهديدات و البحث عن نقاط‬
‫الضعف ‪.‬‬
‫رصد ‪ ،‬وكشف ‪ ،‬وتحليل الهجمات المحتملة في الوقت الحقيقي‬
‫واصطياد التهديدات باستخدام مجموعة متنوعة من مصادر البيانات ‪.‬‬
‫االستجابة للحوادث المؤكدة ‪.‬‬
‫توفير الوعي بالموقف واإلبالغ‪ M‬عن حالة األمن السيبراني والحوادث واالتجاهات في سلوك الخصم‬
‫للمنظمات المناسبة ‪.‬‬
‫األسئلة التي يجب أن تتوقعها كمحلل ‪SOC‬‬
‫هناك بعض األسئلة المتعلقة بنظام ‪.Linux‬‬
‫هل لديك خبرة مع لينكس‬
‫كيف تغير إعدادات ‪ DNS‬الخاصة بك في لينكس‬
‫سرد خطوات منع فقدان البيانات ‪DLP‬‬
‫شرح التصيد االحتيالي ‪ phishing‬وكيف يمكن منعه‪.‬‬
‫رواتب محلل ‪SOC‬‬
‫تقديرات الرواتب على ‪ 4595‬راتبًا تم تقديمها بشكل مجهول إلى ‪ Glassdoor‬من قبل موظفي محلل‬
‫مركز العمليات األمنية‬