Resecurity® Certified SOC Operations Manager (RCSOM)

نظرة عامة

تعلّم تصميم مركز العمليات الأمنية وتشغيله وتحسينه. على مدى أربعة أيام من ورش العمل الإدارية تضع نموذج التشغيل، وتخطّط للكوادر والمناوبات، وتبني مسارات الفرز والتصعيد، وتحدّد استراتيجية رصد مبنية على التهديدات الفعلية.

تقيّم بنية SIEM وSOAR واستخبارات التهديدات، وتنسّق مع فرق الاستجابة والاستخبارات والاحتيال، وتختار مقاييس تعكس الأداء الحقيقي. وتُعدّك دراسات الحالة والمشروع الختامي لشهادة RCSOM ولرفع التقارير إلى الإدارة العليا.

ما ستتعلّمه

المحتوى التقني أدناه معروضٌ باللغة الإنجليزية كما ورد في منهاج الدورة، حفاظاً على دقّة المصطلحات.

• Design a SOC operating model that fits the organisation's risk and resources.
• Define roles, staffing levels and shift patterns, and plan for analyst retention.
• Build triage, escalation and case management workflows.
• Shape a threat-informed detection strategy.
• Evaluate SIEM, SOAR, threat intelligence and wider tooling architecture.
• Coordinate the SOC with DFIR, CTI, fraud and IT teams.
• Set KPIs, SLAs, risk indicators and maturity measures, and judge analyst workload.
• Report SOC performance to senior management and plan an improvement roadmap.

المنهاج

لمن هذه الدورة

مديرو مراكز العمليات الأمنية وقادة الفرق وكبار المحلّلين وقادة العمليات الأمنية الذين ينتقلون إلى الإدارة.

قبل أن تبدأ

• Experience working in or alongside security operations.
• Awareness of SIEM, SOAR, CTI and incident management processes.

الشهادة التي تؤهّلك لها