محلل مركز العمليات الأمنية - Qatar Armed Forces - Doha, Qatar
(2019-07)
- قيادة وظائف مركز العمليات الأمنية (SOC) على مستوى المؤسسة، مع الاستفادة من IBM QRadar لمراقبة التهديدات في الوقت الفعلي، والارتباط المتقدم، واستكشاف أخطاء الأنظمة المعقدة للحفاظ على وضع أمني مثالي
- هندسة اكتشافات مخصصة بلغة Kusto Query Language (KQL) ضمن Microsoft Sentinel للبحث الاستباقي عن التهديدات المتقدمة المستمرة (APTs) وتعيين السلوكيات الضارة إلى إطار MITRE ATT&CK
- إجراء تحليل دقيق لمخاطر CVE/CVSS لتحديد الثغرات الحرجة؛ وتقديم معلومات استراتيجية قابلة للتنفيذ للقيادة لتعزيز البنية التحتية بشكل استباقي
- قيادة تحقيقات جنائية رقمية شاملة في حوادث الأمن ذات الأولوية العالية، وتنفيذ تدابير احتواء وعلاج سريعة ودقيقة لتقليل التأثير التشغيلي
- تصميم وتقديم برامج تدريب متخصصة تركز على تحسين SIEM، ومنهجيات الاستجابة للحوادث المتقدمة، وتقنيات اصطياد التهديدات لرفع كفاءات المحللين من المستوى الأول والثاني
- إنشاء والحفاظ على معايير امتثال قوية من خلال إنتاج تقارير يومية وأسبوعية وظرفية دقيقة لأصحاب المصلحة التنفيذيين الكبار
أخصائي خدمات تقنية - IBM India Pvt. Ltd - India
(2018-11 - 2019-06)
- تحسين سير عمل مركز العمليات الأمنية، وسياسات الاستجابة للحوادث، وأطر إدارة الثغرات لتعزيز النضج الدفاعي الشامل
- تقييم ودمج حلول أمن تقنية المعلومات القوية لحماية البنية التحتية والمنصات المنشورة حديثاً
- التعاون عبر الفرق متعددة الوظائف لتأمين أصول البيانات المؤسسية ضد التهديدات الناشئة
- المساهمة بالرؤى التقنية لضبط وتحسين قواعد أنظمة إدارة معلومات الأمن والأحداث (SIEM) على مستوى المؤسسة
- الالتزام الصارم بأطر ITIL لتبسيط سير عمل إدارة الحوادث والمشكلات والتغييرات
محلل مركز العمليات الأمنية - Cloud4C Cloud Services Pvt. Ltd - India
(2017-10 - 2018-10)
- تكوين قواعد SIEM في RSA NetWitness لتحسين دقة الكشف
- إدارة منع فقدان البيانات (DLP) على مستوى المؤسسة باستخدام Websense لحماية البيانات المصرفية الحساسة
- تأمين الوصول المميز باستخدام CyberArk PIM
محلل البرمجيات الخبيثة - Collabera Technologies Pvt. Ltd - India
(2016-04 - 2017-07)
- تنفيذ حلول أمن نقاط النهاية باستخدام McAfee ePO وVSE والعميل
- تحليل سجلات التهديدات والتنسيق مع فرق المنصات للمعالجة
- إدارة إصدارات البرامج بالتعاون مع فرق العمليات والموردين
