هندسة حلول سحابية - أمن سحابي

الوصف

نظرة عامة مع أكثر من 17000 موظف حول العالم، فإن منظمة تجربة العملاء ونجاحهم (CE&S) في Microsoft مسؤولة عن استراتيجية وتصميم وتنفيذ تجربة العملاء الشاملة لشركة Microsoft. انضم إلى CE&S وساعدنا في بناء مستقبل يأتي فيه العملاء إلينا ليس فقط لأننا نقدم منتجات وخدمات رائدة في الصناعة، ولكن أيضًا لأننا نقدم تجربة عملاء مميزة ومتصلة. نحن نبحث عن مهندس حلول أمن سحابي (CSA) متحمس للغاية وذو خبرة تقنية عميقة في مجموعة منتجات Microsoft الأمنية، بما في ذلك Defender XDR وMicrosoft Entra وMicrosoft Purview وSecurity Copilot، بالإضافة إلى خبرة عملية عميقة في Microsoft Sentinel وMicrosoft Defender for Cloud. المرشح المثالي قام بتصميم ونشر وتشغيل هذه الحلول في بيئات إنتاج المؤسسات وقاد تحديث SIEM المعقد وأمن السحابة ومشاركات تحويل العملاء من الاستراتيجية والهندسة المعمارية إلى التنفيذ والاعتماد والتميز التشغيلي. المسؤوليات مستشار تقني موثوق به: قيادة استراتيجية الأمن والهندسة المعمارية ومبادرات التحديث مع تخصص عميق في Microsoft Sentinel وMicrosoft Defender for Cloud. الشراكة مع مديري أمن المعلومات (CISOs) ومهندسي الأمن وفرق المنصات لتصميم ونشر وتحسين وتوسيع نطاق الحلول الأمنية عبر SecOps والهوية والسحابة والبيانات وأمن الذكاء الاصطناعي، وتحقيق نتائج للعملاء من الاستراتيجية إلى التميز التشغيلي. Microsoft Sentinel: تصميم ونشر وتشغيل Microsoft Sentinel، بما في ذلك تصميم مساحة العمل ومتعددة المستأجرين، وهندسة AMA وDCR، والموصلات الأصلية والمخصصة، وإعداد Syslog/CEF، وهندسة اكتشاف KQL، وسير عمل الحوادث، وUEBA، ومعلومات التهديدات، والصيد، وقواعد الأتمتة، وكتيبات تشغيل Logic Apps. Microsoft Defender for Cloud: قيادة اعتماد Defender CSPM ومنصة حماية أحمال العمل السحابية (CWPP) عبر الخوادم والحاويات وKubernetes وقواعد البيانات والتخزين والتطبيقات وواجهات برمجة التطبيقات (APIs) وأحمال عمل الذكاء الاصطناعي. قيادة تحسين نقاط الأمان، وتحليل مسار الهجوم، والامتثال التنظيمي، وحوكمة Azure Policy، والمسح بدون وكيل، وأمن DevOps، وإعداد السحابة المتعددة. تحديث SIEM: قيادة عمليات الترحيل من منصات SIEM التابعة لجهات خارجية إلى Microsoft Sentinel، بما في ذلك التقييم، وإعداد البيانات، وترجمة المحتوى، واستراتيجية التشغيل المتوازي، والتحقق من الصحة، والتحول إلى الإنتاج. أمن الذكاء الاصطناعي وعمليات الأمن: مساعدة العملاء على تأمين وتشغيل أحمال عمل الذكاء الاصطناعي باستخدام Security Copilot وSentinel Data Lake وDefender for AI وDefender for Cloud AI-SPM وDSPM for AI وخوادم MCP وقدرات الأمن الوكيل. قيادة الاكتشاف والتحقيق والاستجابة والحوكمة والحماية المدعومة بالذكاء الاصطناعي لتطبيقات الذكاء الاصطناعي والوكلاء والبيانات الأساسية. الاستهلاك والصحة التشغيلية: قيادة الاعتماد الإنتاجي والتميز التشغيلي وتحقيق القيمة طويلة الأجل من خلال خطط الاستهلاك التقني، وإعداد أحمال العمل، وتقييمات الصحة، وحوكمة التكلفة، واستراتيجيات الاحتفاظ، وإزالة المعوقات. تحسين تغطية الاكتشاف، ونضج الأتمتة، ونقاط الأمان، وموقف المخاطر السحابية، وجودة التنبيهات، وكفاءة الاستيعاب، والصحة العامة للمنصة من خلال مراجعات التحسين المستمر والتوصيات المستندة إلى البيانات. هندسة أمن موحدة: تصميم معماريات شاملة تدمج Sentinel وDefender for Cloud مع Defender XDR وMicrosoft Entra وMicrosoft Purview وSecurity Copilot وخدمات أمان Azure لتقديم نموذج عمليات أمن موحد. تسليم العملاء: قيادة ورش عمل الهندسة، وجلسات التصميم، وإثبات المفاهيم، وتقييمات الصحة، والتمكين العملي لتسريع نجاح العملاء. شراكة الهندسة: تصعيد فجوات المنتج، والتأثير على اتجاه خارطة الطريق، وجمع ملاحظات العملاء، وتطوير إرشادات وممارسات قابلة لإعادة الاستخدام للميدان وفرق المنتج. التعاون مع الحسابات: الشراكة مع فرق الحسابات والمتخصصين والخدمات والشركاء لتحويل قرارات الهندسة المعمارية إلى حلول منشورة ومستهلكة وتشغيلية. المؤهلات درجة البكالوريوس في علوم الكمبيوتر أو تكنولوجيا المعلومات أو الهندسة أو الأمن السيبراني أو مجال ذي صلة، مع 5 سنوات خبرة ذات صلة أو أكثر، أو خبرة عملية معادلة. خبرة عملية مثبتة في تصميم ونشر وتشغيل Microsoft Sentinel في بيئات المؤسسات، بما في ذلك مراقبة الأمن وهندسة الاكتشاف والأتمتة وعمليات مركز العمليات الأمنية (SOC) على نطاق واسع. خبرة مثبتة في قيادة تحديث SIEM للمؤسسات وعمليات الترحيل إلى Microsoft Sentinel، بما في ذلك التقييم، وإعداد البيانات، وترحيل المحتوى، والتحقق من الصحة، والعمليات المتوازية، والتحول إلى الإنتاج من منصات SIEM القديمة. خبرة عملية مثبتة في تنفيذ Microsoft Defender for Cloud، بما في ذلك CSPM وCWPP وحوكمة السحابة وحماية أحمال العمل وإدارة الوضع الأمني وتقليل المخاطر عبر بيئات Azure والسحابة المتعددة. خبرة قوية في تأمين Azure Landing Zones وبيئات السحابة على مستوى المؤسسة باستخدام Azure Policy وManagement Groups وRBAC وPrivileged Identity Management (PIM) ومبادئ Zero Trust. خبرة في تصميم وتأمين معماريات شبكة Azure، بما في ذلك Azure Firewall وFirewall Manager وWeb Application Firewall (WAF) وDDoS Protection وPrivate Link وNSGs وASGs وVirtual WAN وSecure Access Service Edge (SASE) والتجزئة الدقيقة. خبرة في العمل مع مراكز العمليات الأمنية (SOCs) الكبيرة أو مراكز العمليات الأمنية العالمية (GSOCs) أو منظمات عمليات الأمن المدارة (MSSPs)، وقيادة تحول مركز العمليات الأمنية والتميز التشغيلي واعتماد منصة الأمن. خبرة واسعة في مجموعة منتجات Microsoft الأمنية، بما في ذلك Defender XDR وMicrosoft Entra وMicrosoft Purview وSecurity Copilot، مع القدرة على دمج هذه التقنيات في بنية أمنية موحدة. نجاح مثبت في قيادة مشاركات العملاء التي تركز على تحول SIEM وأمن السحابة وZero Trust وتحديث مركز العمليات الأمنية وهندسة أمن المؤسسات. معرفة قوية بتخصصات عمليات الأمن، بما في ذلك البحث عن التهديدات وهندسة الاكتشاف وتحليلات الأمن والاستجابة للحوادث والأتمتة وتحسين نضج مركز العمليات الأمنية. خبرة في تأمين البيئات التي تدعم الذكاء الاصطناعي، بما في ذلك إدارة وضع أمن الذكاء الاصطناعي، والحوكمة، وحماية البيانات، وإمكانية المراقبة، وحماية التهديدات، وضوابط الذكاء الاصطناعي المسؤولة. مهارات قوية في الأتمتة والبرمجة النصية باستخدام KQL وPowerShell وPython وLogic Apps وREST APIs وMicrosoft Graph وتقنيات تنسيق الأمن. معرفة عملية بأطر ومعايير الأمن الصناعية، بما في ذلك NIST وCIS وISO 27001 وPCI DSS. خبرة في دمج الأمن في ممارسات DevSecOps وCI/CD وهندسة المنصات مع التعاون الفعال مع فرق الهندسة وMSSPs والشركاء وأصحاب المصلحة في الأمن التشغيلي. الشهادات: مطلوبة SC-200: مشارك محلل عمليات أمان Microsoft AZ-500: مشارك مهندس أمان Microsoft Azure مفضلة SC-100: خبير مهندس أمن سيبراني من Microsoft SC-300: مشارك مسؤول هوية ووصول Microsoft SC-900: أساسيات الأمن والامتثال والهوية من Microsoft AI-900: أساسيات Microsoft Azure AI CISSP أو CCSP أو GIAC أو شهادة صناعية معادلة سيظل هذا المنصب مفتوحًا لمدة 5 أيام على الأقل، مع قبول الطلبات بشكل مستمر حتى يتم شغل المنصب.

ما ستقوم به

• • - قيادة استراتيجية الأمن والهندسة المعمارية ومبادرات التحديث مع التركيز على Microsoft Sentinel وMicrosoft Defender for Cloud. الشراكة مع مديري أمن المعلومات (CISOs) وفرق المنصات لتصميم ونشر وتشغيل حلول أمن موحدة عبر الهوية والسحابة وأحمال عمل الذكاء الاصطناعي.

المتطلبات

يتطلب درجة البكالوريوس في مجال تقني وما لا يقل عن 5 سنوات من الخبرة ذات الصلة في بيئات أمن المؤسسات. يجب أن يمتلك المرشحون خبرة عملية عميقة في تقنيات أمان Microsoft وسجلًا حافلًا في قيادة عمليات ترحيل SIEM وتحولات مركز العمليات الأمنية (SOC).

الأسئلة الشائعة