الأمن السيبراني التوظيف حسب الدور

توظيف محلل SOC لمركز العمليات الأمنية L2 / L3

وظّف محللي مراكز عمليات أمنية مُقيَّمين بمستويي L2 وL3، وهي الفئة الأعلى التي تحقق وتحتوي وتتعقب. قائمة مختصرة خلال 48 ساعة، وبدء خلال 4 أيام عمل.

  • يبدأ خلال 4 أيام عمل
  • قائمة مختصرة خلال 48 ساعة
  • ضمان الجودة في العقد

شكل 01الأمن السيبراني

  • 48ساعةقائمة مختصرة
  • 4أيام عمل للبدء
  • 3.4%اجتازوا 5 بوابات
  • 72ساعةحجز مجاني

محلل مركز عمليات أمنية

الأمن السيبراني

التوفرترشيحات خلال 48 ساعة

متخصصون مُقيَّمون لهذا الدور، جاهزون للبدء خلال 4 أيام عمل من التوقيع. تظهر الأعداد في نطاقات (5–⁠10، 10–⁠20، أكثر من 20)، وإن قلّ العدد عن 5 تعرض الصفحة «قائمة مختصرة خلال 48 ساعة» بدل الرقم.

السعر الشهري

المستوىالخبرةابتداءً من (دولار، شهريًا)
متوسط الخبرة4–6 سنوات5,120
خبير6–9 سنوات6,730
قائد9+ سنوات8,740

السعر النهائي في عرض السعر بحسب المستوى وساعات التداخل والحضور في الموقع. ضريبة القيمة المضافة منفصلة، وعرض السعر صالح 30 يومًا.

يشمل السعر علاوة ممارسة الأمن السيبراني بنسبة +15% على السعر الأساسي.

باختصار

توفّر Remote Pro Ai محللي مراكز عمليات أمنية مُقيَّمين بمستويي L2 وL3، وهي الفئة الأعلى التي تحقق وتحتوي وتتعقب. يعيدون بناء التسلسل الزمني الكامل للحوادث، ويتعقبون التهديدات عبر بيانات الأجهزة الطرفية والهوية والسحابة، ويكتبون قواعد الرصد بـ KQL أو SPL أو Sigma.

في فريقك، يفرز محلل مركز عمليات أمنية التنبيهات ويحقق فيها بإعادة بناء التسلسل الزمني الكامل، ويكتب ويضبط قواعد الكشف (KQL، SPL، Sigma). التقنيات المعتادة: Sentinel وSplunk وCrowdStrike وElastic وSigma.

لماذا تطلب الفرق هذا الدور الآن

يتولى الذكاء الاصطناعي جزءًا كبيرًا من فرز التنبيهات في المستوى L1، فتتراجع أدوار هذا المستوى. ويتركز الطلب على محللي المستويين L2 وL3 الذين يحققون ويتخذون قرارات الاحتواء ويكتبون تقارير جاهزة للجهات التنظيمية. وتواجه المصارف والجهات الحكومية في الخليج أيضًا مهلًا صارمة للإبلاغ عن الحوادث تحتاج أشخاصًا خبراء في كل مناوبة.

تعرّف على المرشحين قبل المقابلة

لكل ملف مقطع فيديو قصير يشرح فيه المرشح مشروعًا نفّذه بنفسه ويجيب عن سؤال تقني من تقييم هذا الدور. نخفي الاسم والصورة وجهات العمل السابقة حتى توقيع اتفاقية السرية بنقرة، ثم تظهر البيانات كاملة مع نتائج التقييم.

  • ملف نموذجيRP-9442

    محلل مركز عمليات أمنية

    خبير7 سنوات خبرة

    التقنيات
    • Sigma
    • MISP
    • TheHive
    درجات البوابات
    التقييم التقني 3.7 / 4التواصل 3.3 / 4
    شهادات موثّقة
    GCIH
    المنطقة الزمنية
    GMT+2
    اللغات
    العربية · الإنجليزية

    مُعتمد من Remote Pro Ai تحقق من الاعتماد RP-9442

  • ملف نموذجيRP-2061

    محلل مركز عمليات أمنية

    قائد11 سنوات خبرة

    التقنيات
    • TheHive
    • Sentinel
    • Splunk
    درجات البوابات
    التقييم التقني 3.8 / 4التواصل 3.3 / 4
    شهادات موثّقة
    GCIA
    المنطقة الزمنية
    GMT+3
    اللغات
    العربية · الإنجليزية

    مُعتمد من Remote Pro Ai تحقق من الاعتماد RP-2061

  • ملف نموذجيRP-6204

    محلل مركز عمليات أمنية

    متوسط الخبرة5 سنوات خبرة

    التقنيات
    • Splunk
    • CrowdStrike
    • Elastic
    درجات البوابات
    التقييم التقني 3.4 / 4التواصل 3.7 / 4
    شهادات موثّقة
    CySA+
    المنطقة الزمنية
    GMT+2
    اللغات
    العربية · الإنجليزية

    مُعتمد من Remote Pro Ai تحقق من الاعتماد RP-6204

ملفات توضيحية تعكس قائمة الجاهزين المُقيَّمين لهذا الدور، دون أسماء. تظهر الأسماء وجهات العمل والدرجات الكاملة والاعتمادات بعد قبول اتفاقية عدم الإفصاح المتبادلة في مسار الحجز.

اطلب ملفات بأسمائها

ما يتقنه محلل مركز عمليات أمنية لدينا فعلًا

هذه القدرات الخمس هي ما يختبره التقييم التقني لهذا الدور، وليست قائمة كلمات مفتاحية من سيرة ذاتية. كل مرشح يُعرض عليك اجتاز اختبارًا عمليًا يغطيها.

  1. يفرز التنبيهات ويحقق فيها بإعادة بناء التسلسل الزمني الكامل

  2. يقود صيد التهديدات عبر بيانات الأجهزة والهوية والسحابة

  3. يكتب ويضبط قواعد الكشف (KQL، SPL، Sigma)

  4. يقود الاحتواء والتصعيد ضمن اتفاقيات مستوى خدمة محددة

  5. يعدّ تقارير الحوادث للجهات التنظيمية والإدارة التنفيذية

الأدوات والتقنيات

  • Sentinel
  • Splunk
  • CrowdStrike
  • Elastic
  • Sigma
  • MISP
  • TheHive

اختر المستوى بحجم المسؤولية

  • متوسط الخبرة4–⁠6 سنوات

    ينفّذ باستقلالية ضمن معمارية ومعايير يضعها فريقك.

    من USD 5,120 شهريًا

  • خبير6–⁠9 سنوات

    يمتلك وحدة أو مسارًا كاملًا ويتخذ القرار التقني فيه.

    من USD 6,730 شهريًا

  • قائد9+ سنوات

    يقود الفريق والمعمارية، ويمثّل الدور أمام أصحاب المصلحة والجهات الرقابية.

    من USD 8,740 شهريًا

تظهر المستويات المتاحة لهذا الدور فقط. لا نقدّم مستوى مبتدئًا في أي دور.

شهادات نتحقق منها لدى الجهة المانحة

  • GCIH
  • GCIA
  • CySA+

نتحقق من كل شهادة مباشرة في بوابة التقييم الخامسة، ونعرض تاريخ صلاحيتها في ملف المرشح.

حالة شهادات Remote Pro Ai المؤسسية: شهادة ISO/IEC 27001 قيد التنفيذ (الهدف: الربع الثاني 2027) · تقرير SOC 2 Type II مُقرَّر في 2027. الأدلة والسياسات في مركز الثقة.

حالات الاستخدام الأنسب لدور محلل مركز عمليات أمنية

  • مراكز العمليات المُدارة
  • العمليات الأمنية للمصارف والجهات الحكومية

إن كانت حالتك خارج هذه القائمة، صِفها لـ Scope Agent وسيقترح الدور أو تشكيلة الفريق الأقرب.

صِف حالتك

هذا الدور في مشروع نفّذناه

جهة حكومية، الرياض

الحالة P-02

منطقة هبوط سحابية سيادية ومركز عمليات أمنية

8 متخصصين · 9 أشهر، ولا يزال مستمرًا

منطقة هبوط داخل المملكة بوصول قائم على الثقة الصفرية، وSIEM/SOAR، ومركز عمليات أمنية 24/7 يعمل من الخبر والقاهرة، متوافقة مع NCA ECC-2:2024.

  • مركز عمليات أمنية 24/7 يعمل خلال 6 أسابيع
  • زمن اكتشاف أقل من 15 دقيقة
  • 0 ملاحظات حرجة في أول تدقيق

اقرأ دراسة الحالة

نصف العملاء بالقطاع والمدينة دون ذكر أسمائهم، والأرقام مأخوذة من الملف التعريفي المعتمد للشركة.

3.4% فقط يصلون إلى قائمتك المختصرة

يصمم قائد ممارسة الأمن السيبراني التقييم التقني لدور محلل مركز عمليات أمنية حول القدرات الخمس أعلاه، ويعتمد قائد الممارسة كل ترشيح قبل وصوله إليك.

  1. الطلبات100%
  2. فرز المهارات والمجال والمستوى31%
  3. التقييم التقني المباشر لهذا الدور9%
  4. مقابلة الملاءمة: التواصل والتوثيق والتداخل الزمني5%
  5. التحقق من المراجع والشهادات3.4%

أسئلة عن توظيف محلل مركز عمليات أمنية

ثمانية أسئلة: أربعة خاصة بهذا الدور، وأربعة عن التعاقد والضمان.

الخياران متاحان. أضف محللين بمستوى L2 أو L3 إلى مركز العمليات لديك، أو احجز فريق مركز العمليات الأمنية المُدار: قائد مركز عمليات، و4 محللين بمستوى L2/L3، ومهندس رصد، ومختص بتعقب التهديدات. ويقدّم الفريق مراقبة 24/7 على Sentinel أو Splunk، بنوبات تعمل من القاهرة والخبر.

Microsoft Sentinel وSplunk وElastic لأنظمة SIEM، وCrowdStrike ومنصات EDR المماثلة، وSigma لقواعد رصد قابلة للنقل، وMISP وTheHive لمعلومات التهديدات وإدارة الحالات. ويتكيف المحللون مع أدواتك وأدلة التشغيل لديك بدل مطالبتك بتغيير الأدوات. وتُختبر طلاقة الاستعلام بـ KQL وSPL أثناء التقييم.

يحقق محللو L2 في التنبيهات المصعّدة، ويعيدون بناء التسلسل الزمني، ويقودون الاحتواء ضمن مستويات خدمة محددة. أما محللو L3 فيتولون أعقد الحوادث، ويتعقبون التهديدات التي أفلتت من الرصد، ويكتبون قواعد الرصد أو يضبطونها. ويعدّ الفريقان تقارير حوادث تصلح للجهات المنظمة والإدارة العليا.

نعم، ونختبر ذلك أثناء التقييم. يوثّق المحللون التسلسل الزمني والأثر والسبب الجذري والاحتواء والمعالجة بالصيغة التي تتوقعها الجهة المنظمة لديك، ويعملون وفق مواعيد داخلية متوافقة مع التزامات الإبلاغ عن الحوادث في NCA أو SAMA أو NIS2. وتُكتب التقارير بالإنجليزية أو العربية بحسب الجمهور.

تتلقى الحجوزات الذاتية قائمة مختصرة خلال 48 ساعة، وتحصل طلبات المؤسسات على مرشحين بأسمائهم خلال 72 ساعة. وبعد اعتمادك الملف والتوقيع، يبدأ متخصصك العمل خلال 4 أيام عمل، سواء كان الطلب من قائمة الجاهزين أو من خارجها أو حضوريًا. وحين يكون عدد ملفات محلل مركز عمليات أمنية في قائمة الجاهزين أقل من 5، نُعد القائمة المختصرة من شبكتنا الأوسع من المتخصصين المُقيَّمين خلال الـ48 ساعة نفسها.

التسعير بعرض سعر، ويعتمد على المستوى والساعات وأي متطلبات للعمل الحضوري أو التصريح الأمني أو موقع البيانات. النطاقات الحالية: متوسط الخبرة من USD 5,120 شهريًا · خبير من USD 6,730 شهريًا · قائد من USD 8,740 شهريًا. وتظهر ضريبة القيمة المضافة منفصلة، ويمكن عرض الأسعار بالريال أو الدرهم أو الدولار أو اليورو، ويسري كل عرض سعر 30 يومًا. ويعرض مُنشئ الفرق عرض السعر فورًا.

Remote Pro Ai مسؤولة تعاقديًا عن الجودة. أبلغنا في أي وقت: يبدأ البديل خلال 4 أيام عمل، ويكتمل التسليم الكامل في أقل من 14 يومًا. ويبدأ ارتباطك الأول أيضًا بتجربة دون فوترة، مرة واحدة لكل شركة: 5 أيام عمل في الحجوزات الذاتية و10 في عقود المؤسسات.

يُقدَّم هذا الدور بمستويات: متوسط 4–⁠6 · أول 6–⁠9 · قائد 9+. ولا نقدّم ملفات مبتدئين إطلاقًا. ويؤكد قائد الممارسة مستوى كل متخصص عبر تقييم تقني مباشر وفحص المراجع، فيعكس النطاق في عرض السعر عملًا سلّمه الشخص بالفعل لا مسمى وظيفيًا في السيرة الذاتية.

ابنِ الفريق حول هذا الدور

أضف محلل مركز عمليات أمنية إلى منشئ الفرق، واختر المستوى والساعات وأدوارًا مكمّلة، واحصل على عرض سعر فوري بالريال أو الدرهم أو الدولار أو اليورو. يبدأ الفريق خلال 4 أيام عمل، مع تجربة دون فوترة.