مايكل ***

# الملخص المهني

محلل أمن سيبراني يتمتع بخبرة 8 سنوات في حماية بيئات المؤسسات من خلال مراقبة الأمن، واكتشاف التهديدات، والاستجابة للحوادث، وإدارة الثغرات الأمنية. يمتلك خبرة في بيئات مراكز العمليات الأمنية (SOC)، ومنصات إدارة معلومات وأحداث الأمن (SIEM)، وأمن الأجهزة الطرفية، ومراقبة الشبكات، والتحقيقات الأمنية. يتمتع بخلفية قوية في تحليل الأحداث الأمنية، والاستجابة للحوادث، وتحسين الضوابط الأمنية عبر بيئات تقنية المعلومات المعقدة. يقيم في كانبيرا، إقليم العاصمة الأسترالية، ولديه خبرة في العمل ضمن بيئات تخضع لمتطلبات تنظيمية صارمة وتركز على الأمن.

# التعليم

**الجامعة الوطنية الأسترالية، كانبيرا، إقليم العاصمة الأسترالية**

بكالوريوس تكنولوجيا المعلومات

فبراير 2014 – ديسمبر 2017

# الشهادات المهنية

- CompTIA Security+، 2018.
- محلل الأمن السيبراني المعتمد (CompTIA CySA+)، 2020.
- محترف أمن نظم المعلومات المعتمد (CISSP)، 2023.

# الخبرة المهنية

## Canberra Cyber Defence، كانبيرا، إقليم العاصمة الأسترالية

**محلل أمن سيبراني أول | يناير 2022 – حتى الآن**

- مراقبة الأحداث الأمنية والتحقيق فيها عبر بيئات المؤسسات باستخدام منصات SIEM، وأنظمة اكتشاف التهديدات على الأجهزة الطرفية، ومنصات أمن الشبكات.
- تحليل التنبيهات والسجلات ومؤشرات الاختراق المحتملة لتحديد التهديدات وتحديد إجراءات الاستجابة المناسبة للحوادث.
- قيادة التحقيقات المتعلقة بهجمات التصيد الاحتيالي، واختراق بيانات اعتماد المستخدمين، والبرمجيات الخبيثة، والأنشطة المشبوهة على الشبكات، وحوادث الوصول غير المصرح به.
- تطوير قواعد الكشف ومنطق التنبيهات في أنظمة SIEM وصيانتها لتحسين اكتشاف الأنشطة المشبوهة وتقليل الإنذارات الإيجابية الكاذبة.
- تنسيق أنشطة الاستجابة للحوادث مع فرق البنية التحتية والحوسبة السحابية والشبكات والتطبيقات لاحتواء الحوادث الأمنية ومعالجتها.
- إجراء تقييمات للثغرات الأمنية وتنسيق أنشطة معالجتها عبر الخوادم والأجهزة الطرفية والبنية التحتية للشبكات.
- تنفيذ أنشطة البحث الاستباقي عن التهديدات باستخدام بيانات القياس الأمني، وبيانات الأجهزة الطرفية، وسجلات الشبكات للكشف عن التهديدات التي لم تُكتشف سابقًا.
- إعداد تقارير مفصلة عن الحوادث والتقييمات الأمنية ووثائق المخاطر الموجهة إلى الفرق التقنية والإدارة.
- دعم مراجعات الضوابط الأمنية وعمليات التدقيق الداخلي ومبادرات التحسين المستمر بما يتوافق مع السياسات الأمنية للمؤسسة والأطر المعتمدة في القطاع.
- توجيه محللي الأمن المبتدئين والمساهمة في تحسين إجراءات مركز العمليات الأمنية، وأدلة التحقيق، وعمليات الاستجابة للحوادث.

## SecureNet Australia، كانبيرا، إقليم العاصمة الأسترالية

**محلل أمن سيبراني | يناير 2019 – ديسمبر 2021**

- مراقبة البيئات الأمنية للمؤسسات والتحقيق في التنبيهات الأمنية باستخدام منصات SIEM وأدوات أمن الأجهزة الطرفية.
- فرز الحوادث الأمنية وتحديد أولوياتها وفقًا لدرجة الخطورة وتأثيرها على الأعمال وإجراءات الاستجابة المعتمدة.
- التحقيق في أنشطة المصادقة المشبوهة، واكتشافات البرمجيات الخبيثة، ومحاولات التصيد الاحتيالي، وحوادث أمن البيانات المحتملة.
- إجراء عمليات فحص الثغرات الأمنية ومساعدة مسؤولي الأنظمة في معالجة نقاط الضعف الأمنية المكتشفة.
- تحليل سجلات جدران الحماية والخوادم الوكيلة والمصادقة والأجهزة الطرفية لتحديد السلوك المشبوه ومؤشرات الاختراق المحتملة.
- المساعدة في تحليل معلومات التهديدات ودمج المؤشرات ذات الصلة ضمن إجراءات مراقبة الأمن.
- تطوير التقارير ولوحات المعلومات الأمنية لتوضيح اتجاهات الحوادث والثغرات ومؤشرات الأداء الأمني للإدارة.
- المشاركة في تمارين الاستجابة للحوادث والمساهمة في تطوير الإجراءات الأمنية وأدلة التحقيق.

## TechGuard Solutions، كانبيرا، إقليم العاصمة الأسترالية

**محلل أمن | يناير 2018 – ديسمبر 2018**

- مراقبة الأحداث الأمنية والتحقيق في التهديدات المحتملة عبر بيئات العملاء.
- المساعدة في فرز الحوادث الأمنية والتحقيق فيها وتصعيدها إلى الفرق المختصة.
- إجراء عمليات فحص الثغرات الأمنية ودعم أنشطة المعالجة عبر أنظمة Windows وLinux.
- تحليل سجلات الشبكات والأنظمة لتحديد الأنشطة غير المعتادة والحوادث الأمنية المحتملة.
- المساعدة في إعدادات أمن الأجهزة الطرفية، ومراجعة ضوابط الوصول، وتطبيق السياسات الأمنية.
- الاحتفاظ بسجلات الحوادث والوثائق التقنية مع الالتزام بالإجراءات الأمنية المعتمدة.
- التعاون مع فرق البنية التحتية ودعم تقنية المعلومات لحل المشكلات المتعلقة بالأمن.

# المهارات التقنية

**العمليات الأمنية:** عمليات مركز العمليات الأمنية (SOC)، ومراقبة الأمن، وفرز التنبيهات، والاستجابة للحوادث، واكتشاف التهديدات، والبحث الاستباقي عن التهديدات.

**أنظمة SIEM والمنصات الأمنية:** Microsoft Sentinel، وSplunk، وMicrosoft Defender، وCrowdStrike، وAzure Security Center.

**الاستجابة للحوادث:** تحليل البرمجيات الخبيثة، والتحقيق في التصيد الاحتيالي، واختراق بيانات الاعتماد، والتحقيق في الأجهزة الطرفية، واحتواء التهديدات ومعالجتها.

**أمن الشبكات:** جدران الحماية، وأنظمة كشف التسلل ومنعه (IDS/IPS)، والشبكات الخاصة الافتراضية (VPN)، وDNS، وبروتوكول TCP/IP، وتحليل حركة مرور الشبكة، ومراقبة الخوادم الوكيلة.

**إدارة الثغرات الأمنية:** فحص الثغرات، وتقييم المخاطر، وإدارة التصحيحات الأمنية، وتتبع المعالجة، ومراجعة إعدادات الأمان.

**معلومات التهديدات:** تحليل مؤشرات الاختراق (IOC)، ومصادر معلومات التهديدات، وإطار MITRE ATT&CK، والبحث الاستباقي عن التهديدات، وربط الأحداث الأمنية وتحليلها.

**أمن الحوسبة السحابية:** Microsoft Azure، وAWS، وإدارة الهوية والوصول، ومراقبة البيئات السحابية، وتسجيل الأحداث الأمنية.

**أنظمة التشغيل:** Windows Server، وWindows، وLinux، وPowerShell، وBash.

**الأمن والامتثال:** معيار ISO 27001، وإطار Essential Eight الأسترالي، وإطار الأمن السيبراني الصادر عن NIST، والسياسات الأمنية، وإدارة المخاطر، ودعم عمليات التدقيق.

**الأدوات:** Splunk، وMicrosoft Sentinel، وMicrosoft Defender، وCrowdStrike، وNessus، وWireshark، وServiceNow، وJira، وGit.

**المهارات المهنية:** إدارة الحوادث، والتفكير التحليلي، وإعداد التقارير التقنية، والتواصل مع أصحاب المصلحة، والتوعية الأمنية، والإرشاد المهني، والعمل الجماعي.

# التعليم

**الفترة:** فبراير 2014 – ديسمبر 2017

**المؤهل العلمي:** بكالوريوس تكنولوجيا المعلومات

**الجامعة:** الجامعة الوطنية الأسترالية، كانبيرا، إقليم العاصمة الأسترالية

# الشهادات المهنية

- CompTIA Security+ — 2018.
- محلل الأمن السيبراني المعتمد (CompTIA CySA+) — 2020.
- محترف أمن نظم المعلومات المعتمد (CISSP) — 2023.

# المهارات والكفاءات

الأمن السيبراني | العمليات الأمنية | مركز العمليات الأمنية (SOC) | اكتشاف التهديدات | الاستجابة للحوادث | البحث الاستباقي عن التهديدات | SIEM | Splunk | Microsoft Sentinel | أمن الأجهزة الطرفية | إدارة الثغرات الأمنية | أمن الشبكات | أمن الحوسبة السحابية | Microsoft Defender | CrowdStrike | MITRE ATT&CK | Essential Eight | ISO 27001 | NIST | إدارة المخاطر الأمنية | مراقبة الأمن | التحقيق في البرمجيات الخبيثة | الامتثال الأمني

# المعلومات المهنية

**المسمى الوظيفي:** محلل أمن سيبراني

**سنوات الخبرة:** 8 سنوات

**الموقع:** كانبيرا، إقليم العاصمة الأسترالية، أستراليا

احذف الأقسام والمعلومات المكررةاختصر السيرة الذاتية إلى صفحة واحدة

Skills: SIEM, Security, Penetration Testing

Experience: 8 years

Daily rate: AUD 550

Fictional sample profile — replace with your approved candidate details.