روبرت ***

## الملخص المهني

محلل أمن سيبراني أول يتمتع بخبرة 10 سنوات في حماية بيئات تقنية المعلومات المؤسسية من خلال المراقبة الأمنية، واكتشاف التهديدات، والاستجابة للحوادث، وإدارة الثغرات، وتقييم المخاطر الأمنية. يمتلك خبرة في بيئات مراكز العمليات الأمنية (SOC)، ومنصات إدارة معلومات وأحداث الأمن (SIEM)، وأمن الأجهزة الطرفية، وأمن الشبكات، والتحقيق في الحوادث الأمنية. يتمتع بخبرة واسعة في تحليل الأحداث الأمنية، وتحديد مؤشرات الاختراق، والتحقيق في الأنشطة المشبوهة، وتنسيق أنشطة الاستجابة للحوادث ضمن بيئات تقنية معقّدة. لديه خبرة في تطوير عمليات المراقبة الأمنية، وتحسين قدرات الاكتشاف، ودعم متطلبات الحوكمة الأمنية والامتثال. يمتلك قدرة عالية على العمل مع فرق البنية التحتية والسحابة والشبكات والتطبيقات والمخاطر لتحديد نقاط الضعف الأمنية وتطبيق ضوابط أمنية عملية.

## التعليم

**جامعة نيو ساوث ويلز، سيدني، ولاية نيو ساوث ويلز**
بكالوريوس علوم الحاسوب — تخصص الأمن السيبراني
فبراير 2012 – ديسمبر 2015

## الخبرة المهنية

**Enterprise Cybersecurity Services، سيدني، ولاية نيو ساوث ويلز**
**محلل أمن سيبراني أول | يناير 2020 – حتى الآن**

- قيادة أنشطة المراقبة الأمنية واكتشاف التهديدات والاستجابة للحوادث عبر بيئات تقنية المعلومات المؤسسية والبيئات السحابية.
- مراقبة الأحداث الأمنية وتحليلها باستخدام منصات SIEM والكشف والاستجابة على الأجهزة الطرفية وأمن الشبكات لتحديد الأنشطة المشبوهة والتهديدات المحتملة.
- التحقيق في الحوادث الأمنية من خلال تحليل السجلات والتنبيهات وأنشطة الأجهزة الطرفية وحركة مرور الشبكات ومؤشرات الاختراق.
- تنفيذ أنشطة الفرز الأولي للحوادث واحتوائها واستئصال مسبباتها والتعافي منها وفقًا لإجراءات الاستجابة للحوادث المعتمدة.
- تطوير قواعد الكشف الأمني ومنطق الربط بين الأحداث وآليات التنبيه وتحسينها لتعزيز قدرات اكتشاف التهديدات.
- إجراء أنشطة البحث الاستباقي عن التهديدات لتحديد الأنشطة الخبيثة التي لم تُكتشف سابقًا ونقاط الضعف الأمنية المحتملة.
- إجراء تقييمات للثغرات وتنسيق أنشطة معالجتها مع فرق البنية التحتية والتطبيقات وهندسة السحابة.
- تحليل تقارير الثغرات وتحديد أولويات المخاطر الأمنية وتتبع أنشطة المعالجة بناءً على تأثيرها في الأعمال والمخاطر التقنية.
- دعم مبادرات أمن الأجهزة الطرفية، بما يشمل نشر حلول EDR ومراقبة الأجهزة الطرفية والتحقيق في البرمجيات الخبيثة والإعدادات الأمنية.
- التحقيق في التصيّد الاحتيالي واختراق بيانات اعتماد الدخول وأنشطة المصادقة المشبوهة وغيرها من الأحداث الأمنية التي تؤثر في مستخدمي المؤسسة وأنظمتها.
- التعاون مع فرق الشبكات والسحابة والبنية التحتية والتطبيقات للتحقيق في المشكلات الأمنية وتنفيذ تدابير المعالجة المناسبة.
- إعداد تقارير تفصيلية عن الحوادث ونتائج التحقيقات والتوصيات الأمنية والملخصات الإدارية.
- دعم تقييمات المخاطر الأمنية ومراجعات الضوابط وأنشطة الامتثال عبر البيئات التقنية المؤسسية.
- تطوير إجراءات الأمن السيبراني وأدلة الاستجابة للحوادث والوثائق التقنية وعمليات المراقبة الأمنية، والحفاظ عليها وتحديثها.
- إرشاد المحللين الأمنيين المبتدئين وتقديم التوجيه التقني بشأن التحقيق في الحوادث واكتشاف التهديدات والتحليل الأمني.
- عرض النتائج الأمنية واتجاهات الحوادث والملاحظات المتعلقة بالمخاطر على كبار أصحاب المصلحة التقنيين وقيادات الأمن السيبراني.

**Technology Security Group، سيدني، ولاية نيو ساوث ويلز**
**محلل أمن سيبراني | يناير 2016 – ديسمبر 2019**

- مراقبة البيئات الأمنية المؤسسية عبر منصات SIEM والمراقبة الأمنية لتحديد التهديدات السيبرانية المحتملة والحوادث الأمنية.
- التحقيق في التنبيهات الأمنية وأنشطة الشبكات المشبوهة وحالات المصادقة غير المعتادة والأحداث الأمنية على الأجهزة الطرفية.
- إجراء الفرز الأولي للحوادث وتصعيد الحوادث المؤكدة أو عالية الخطورة وفقًا لإجراءات الاستجابة المعتمدة.
- تحليل سجلات الأنظمة والتطبيقات وجدران الحماية والخوادم الوكيلة والمصادقة لتحديد مؤشرات الاختراق وأنشطة الهجوم المحتملة.
- المساعدة في فحص الثغرات والتقييمات الأمنية وتتبع المعالجة عبر الخوادم والأجهزة الطرفية والبنية التحتية للشبكات.
- دعم تقنيات حماية الأجهزة الطرفية والمراقبة الأمنية لتحسين القدرة على رصد الأنشطة عبر بيئات المؤسسة.
- المساعدة في التحقيق في التصيّد الاحتيالي وتحليل البرمجيات الخبيثة والتحقيق في الحسابات المخترقة.
- إعداد التقارير الأمنية وتوثيق نتائج التحقيقات والتسلسل الزمني للحوادث وإجراءات المعالجة الموصى بها.
- دعم أنشطة استخبارات التهديدات من خلال البحث في التهديدات المستجدة ومؤشرات الاختراق وأساليب الهجوم ذات الصلة.
- العمل مع فرق البنية التحتية والشبكات لتطبيق الضوابط الأمنية ومعالجة الثغرات المحددة.
- المساعدة في عمليات التدقيق الأمني وتقييمات الامتثال وتوثيق ضوابط الأمن السيبراني.
- المشاركة في تمارين الاستجابة للحوادث والإسهام في تحسين الإجراءات الأمنية وأدلة الاستجابة.
- دعم مبادرات التوعية الأمنية من خلال تحديد المشكلات الأمنية الشائعة وإيصال توصيات أمنية عملية إلى الفرق الداخلية.

## المهارات التقنية

**العمليات الأمنية:** عمليات مراكز العمليات الأمنية (SOC)، المراقبة الأمنية، اكتشاف التهديدات، الاستجابة للحوادث، الفرز الأولي للحوادث، البحث الاستباقي عن التهديدات، التحقيقات الأمنية.

**إدارة معلومات وأحداث الأمن والكشف:** Splunk، Microsoft Sentinel، IBM QRadar، تحليل السجلات، قواعد الربط بين الأحداث، هندسة الكشف، التنبيهات الأمنية.

**أمن الأجهزة الطرفية:** Microsoft Defender for Endpoint، CrowdStrike Falcon، الكشف والاستجابة على الأجهزة الطرفية (EDR)، التحقيق في البرمجيات الخبيثة، مراقبة الأجهزة الطرفية.

**أمن الشبكات:** جدران الحماية، أنظمة كشف التسلل ومنعه (IDS/IPS)، الشبكات الخاصة الافتراضية (VPN)، تحليل حركة مرور الشبكات، أمن DNS، أمن الخوادم الوكيلة، مراقبة الشبكات.

**استخبارات التهديدات:** تحليل استخبارات التهديدات، مؤشرات الاختراق، MITRE ATT&CK، البحث الاستباقي عن التهديدات، تحليل الهجمات، البحث في التهديدات المستجدة.

**إدارة الثغرات:** تقييم الثغرات، فحص الثغرات، تحديد أولويات المخاطر، تتبع المعالجة، إدارة التصحيحات، الإعدادات الأمنية.

**الاستجابة للحوادث:** التحقيق في الحوادث، الاحتواء، استئصال مسببات الحوادث، التعافي، التحليل الجنائي الرقمي، التحقيق في التصيّد الاحتيالي، التحقيق في الحسابات المخترقة.

**أمن السحابة:** أمن AWS، أمن Microsoft Azure، المراقبة السحابية، إدارة الهوية والوصول (IAM)، إدارة الثغرات السحابية، تسجيل الأحداث الأمنية.

**الأدوات الأمنية:** Splunk، Microsoft Sentinel، QRadar، Nessus، Qualys، Wireshark، Nmap، Microsoft Defender، CrowdStrike.

**الأمن والحوكمة:** تقييم المخاطر، الضوابط الأمنية، ISO 27001، إطار الضوابط الأساسية الثمانية (Essential Eight)، السياسات الأمنية، الامتثال، التدقيق الأمني.

**المهارات المهنية:** القيادة التقنية، التفكير التحليلي، إدارة الحوادث، حل المشكلات، التواصل مع أصحاب المصلحة، الإرشاد المهني، إعداد التقارير التقنية، التواصل بشأن المخاطر.

## التعليم

**فبراير 2012 – ديسمبر 2015**
بكالوريوس علوم الحاسوب — تخصص الأمن السيبراني
جامعة نيو ساوث ويلز، سيدني، ولاية نيو ساوث ويلز

## المهارات

الأمن السيبراني | العمليات الأمنية | مركز العمليات الأمنية (SOC) | اكتشاف التهديدات | الاستجابة للحوادث | المراقبة الأمنية | البحث الاستباقي عن التهديدات | إدارة معلومات وأحداث الأمن (SIEM) | Splunk | Microsoft Sentinel | IBM QRadar | التحليل الأمني | التحقيق في الحوادث | الأدلة الجنائية الرقمية | إدارة الثغرات | تقييم الثغرات | Nessus | Qualys | أمن الأجهزة الطرفية | الكشف والاستجابة على الأجهزة الطرفية (EDR) | CrowdStrike | Microsoft Defender | أمن الشبكات | جدران الحماية | أنظمة كشف التسلل ومنعه (IDS/IPS) | Wireshark | Nmap | استخبارات التهديدات | MITRE ATT&CK | تحليل البرمجيات الخبيثة | التحقيق في التصيّد الاحتيالي | أمن السحابة | أمن AWS | أمن Azure | إدارة الهوية والوصول (IAM) | تقييم المخاطر | ISO 27001 | الضوابط الأساسية الثمانية (Essential Eight) | التدقيق الأمني | الامتثال الأمني | الضوابط الأمنية | الحوكمة الأمنية | هندسة الكشف | إعداد التقارير الأمنية | القيادة التقنية | إدارة الحوادث | إدارة أصحاب المصلحة | الإرشاد المهني

**المهنة:** محلل أمن سيبراني أول
**الخبرة:** 10 سنوات
**الموقع:** ولاية نيو ساوث ويلز، أستراليا

Skills: SIEM, Security, Penetration Testing

Experience: 10 years

Daily rate: AUD 700

Fictional sample profile — replace with your approved candidate details.