محلل أمن معلومات (SOC) – تحليل سجلات SIEM واكتشاف التهديدات
تفاصيل العمل
هذا المشروع عبارة عن محاكاة لبيئة مركز عمليات أمن المعلومات (SOC)، حيث قمت بتحليل السجلات الأمنية باستخدام أدوات SIEM لاكتشاف الأنشطة المشبوهة والاستجابة للحوادث. قمت بمراقبة الأحداث الأمنية، وتحليل محاولات تسجيل الدخول غير الطبيعية مثل هجمات Brute Force، بالإضافة إلى ربط السجلات (Log Correlation) لتحديد مصدر التهديد. أمن المعلومات، تحليل السجلات، SIEM، SOC، الاستجابة للحوادث، Splunk، Linux، مراقبة الشبكات
بطاقة العمل
طلب عمل مماثل
