محلل إدارة ArcSight

الوصف

نظرة عامة تعمل V2X في جميع أنحاء العالم، وتبني حلولاً ذكية مصممة لدمج البنية التحتية المادية والرقمية من القاعدة إلى ساحة المعركة. نقدم 120 عامًا من الدعم الناجح للمهام لتحسين الأمن وتبسيط الخدمات اللوجستية وتعزيز الجاهزية. تماشيًا مع هدف مشترك، تعمل شركتنا التي تبلغ قيمتها 3.9 مليار دولار و16000 موظف جنبًا إلى جنب مع عملائنا، هنا وفي الخارج، لمواجهة تحدياتهم الأكثر تعقيدًا بنزاهة واحترام ومسؤولية واحترافية. يقوم محلل إدارة ArcSight (الاسم المقترح للتغيير هو مهندس إدارة معلومات وأحداث الأمن (SIEM)) بدعم التشغيل والصيانة (O&M) لبيئة SIEM الخاصة بالجيش. يقدم أعضاء فريق SIEM الدعم الإداري لأنظمة تشغيل Red Hat Enterprise Linux وMicrosoft Windows Server، مما يضمن كفاءة استيعاب البيانات وتخزينها واسترجاعها وإجراءات التحليل عبر مؤسستنا. يقدم المشورة ويساعد العملاء في متطلبات تكوين الأمان. يساعد المهندسون في متطلبات إطار إدارة المخاطر (RMF). البرنامج: OMDAC-SWACA يقدم هذا المنصب سكنًا مدفوع الأجر من الشركة ونقلًا، ومكافأة إنجاز وبرنامج سداد الرسوم الدراسية! يجب عليك تلبية جميع متطلبات البلد المضيف للعمل بشكل قانوني في البلد المضيف، بما في ذلك على سبيل المثال لا الحصر القدرة على الحصول على تأشيرة البلد المضيف ورخصة قيادة البلد المضيف والحفاظ عليها لتكون مؤهلاً لهذا المنصب. المسؤوليات - مسؤول عن تنفيذ وإدارة واستكشاف أخطاء منتجات SIEM بما في ذلك Elasticsearch وKibana وBeats وLogstash (ELK). - تنظيم مستودعات معلومات التكوين وتطوير آليات لتسجيل وتتبع تغييرات تكوين الشبكة. - تفسير وتحليل ومراقبة الامتثال لسياسات الأمن السيبراني. مراجعة وتحديث تكتيكات وتقنيات وإجراءات الأمن السيبراني (TTPs) وإجراءات التشغيل القياسية (SOPs). - مسؤول عن تثبيت وإدارة وتشغيل أنظمة تشغيل Red Hat Enterprise Linux وMicrosoft Windows Server وConfluent Kafka وDocker وLogStash وZookeeper ومنتجات SIEM الأخرى المرتبطة. - القدرة على استكشاف أخطاء الخوادم ومعدات البنية التحتية. - القدرة على تقييم متطلبات الشبكات وتقديم الحلول. - حضور أو عقد اجتماعات منتظمة لإطلاع جميع الأطراف على تغييرات أنظمة الشبكة والاتصالات/البيانات والتحسينات وتقدم المشروع حسب الحاجة. - القدرة على اتخاذ قرارات دقيقة ومستقلة تحت الضغط. - الخبرة في بيئة موجهة لخدمة العملاء. - مهارات تنظيمية وشخصية وكتابية وشفوية ممتازة في التواصل. - القدرة على الأداء بشكل مريح في بيئة عمل سريعة الخطى وموجهة نحو المواعيد النهائية. - القدرة على تنفيذ العديد من المهام المعقدة بنجاح. - يؤدي الواجبات والمهام الأخرى الموكلة إليه. المؤهلات المؤهلات التصريح الأمني: يتطلب تصريحًا سريًا نشطًا. التعليم / الشهادات: يمكن استبدال سنة واحدة من الخبرة ذات الصلة بسنة واحدة من التعليم إذا كانت الدرجة مطلوبة. مطلوب شهادة الثانوية العامة أو ما يعادلها، ويفضل بعض التعليم الجامعي. يتطلب هذا المنصب من المرشحين الالتزام بـ DoD 8570.01M. يُطلب من جميع المرشحين الحصول على شهادة أساسية واحدة على الأقل وشهادة بيئة حوسبة واحدة (CE). لا يمكن استخدام الشهادات الأساسية أيضًا كشهادة بيئة حوسبة (CE). الشهادات المعتمدة لهذا المسمى الوظيفي مدرجة على النحو التالي: الأساسية: CompTIA: CASP+ ce: ممارس أمان متقدم CompTIA: SecurityX ce GIAC: GCED: مدافع مؤسسي معتمد GIAC: GCIH: معالج حوادث معتمد GIAC: GICSP: محترف أمن سيبراني صناعي GIAC: GSEC: أساسيات الأمن ISACA: CISA: مدقق أنظمة معلومات معتمد ISC2: CISSP (أو مشارك): محترف أمن أنظمة معلومات معتمد ISC2: SSCP: ممارس معتمد لأنظمة الأمن بيئة الحوسبة (CE): Microsoft: 365 Certified: خبير مسؤول مؤسسي Microsoft: 365 Certified: مسؤول رسائل مشارك Microsoft: 365 Certified: مسؤول أمان مشارك Microsoft: Certified: مسؤول Azure مشارك Microsoft: Certified: مسؤول قاعدة بيانات Azure مشارك Microsoft: Certified: مهندس أمان Azure مشارك Microsoft: Certified: خبير مهندس حلول Azure Microsoft: Certified: مسؤول هوية ووصول مشارك Microsoft: Certified: مسؤول حماية معلومات مشارك Microsoft: Certified: محلل عمليات أمان مشارك Microsoft: MCSE: منصة وسحابة البنية التحتية Microsoft: MCSE: البنية التحتية الأساسية Microsoft: MCSE: إدارة قواعد البيانات والتحليلات Microsoft: MCSE: خبير حلول الإنتاجية Microsoft: MCSE: بنية تحتية للخادم 2016 Microsoft: MCSM: خبير حلول معتمد (أي) Red Hat: RHCA: مهندس معماري معتمد (أي) Red Hat: RHCE: مهندس معتمد Red Hat: RHCSA: مسؤول نظام معتمد الخبرة: يمكن استبدال سنة واحدة من الدراسة الأكاديمية ذات الصلة فوق مستوى الثانوية العامة بسنة واحدة من الخبرة بحد أقصى درجة بكالوريوس لمدة 4 سنوات في هندسة البرمجيات أو تخصص نظم معلومات الأعمال لمدة ثلاث سنوات من الخبرة العامة. يتطلب ما لا يقل عن سبع (5) سنوات من الخبرة في العمل الإداري والفني، مما يوضح القدرة والكفاءة المطلوبة لأداء العمل الفني والتحليلي الذي يتضمن أنظمة إدارة المعلومات. المنصات بما في ذلك مجموعة مما يلي: Elastic Kibana Red Hat Linux Microsoft Windows وقواعد البيانات العلائقية. الخبرة مع شركة موجهة لخدمة العملاء. المهارات والتقنيات المستخدمة: الكفاءة في إدارة واستكشاف أخطاء منصات SIEM، بما في ذلك Elasticsearch وKibana وBeats وLogstash ومكونات ELK Stack ذات الصلة. الكفاءة في دعم أنظمة تشغيل Red Hat Enterprise Linux وMicrosoft Windows Server في بيئة SIEM أو أمان المؤسسة. معرفة عملية بـ Confluent Kafka وDocker وZookeeper وLogstash وتقنيات استيعاب البيانات أو خطوط الأنابيب ذات الصلة. القدرة على مراقبة وتوثيق واستكشاف أخطاء استيعاب السجلات وتحليلها وفهرستها والاحتفاظ بها وأداء البحث عبر مصادر بيانات SIEM. القدرة على تنظيم وتوثيق وصيانة مستودعات التكوين وتتبع تغييرات تكوين الشبكة أو النظام. معرفة بسياسات الأمن السيبراني وTTPs وSOPs ووثائق الامتثال لدعم متطلبات الأمن التشغيلي. الإلمام بمتطلبات إطار إدارة المخاطر (RMF) والتحف الداعمة. الكفاءة في استخدام أدوات إنتاجية Microsoft وMicrosoft Visio وServiceNow وبرامج عميل البريد الإلكتروني وتطبيقات التنقل المؤسسية. القدرة على استكشاف أخطاء الخوادم ومعدات البنية التحتية ومشكلات تدفق البيانات في بيئة تشغيل سريعة الخطى. مهارات تحليلية وتنظيمية وشخصية وكتابية وشفوية قوية في التواصل. في V2X، نحن ملتزمون بشدة بتكافؤ فرص العمل، بما في ذلك حماية المحاربين القدامى والأفراد ذوي الإعاقة، وتعزيز بيئة عمل شاملة ومتنوعة. نضمن معاملة جميع الأفراد بإنصاف واحترام وكرامة، مع إدراك القوة التي تأتي من قوة عاملة غنية بالخبرات ووجهات النظر والمهارات المتنوعة. يسمح لنا هذا الالتزام، المتوافق مع رؤيتنا وقيمنا الأساسية للنزاهة والاحترام والمسؤولية، بالاستفادة من الاختلافات وتشجيع الابتكار وتوسيع نجاحنا في السوق العالمية، مما يمكننا في النهاية من خدمة عملائنا على أفضل وجه.

ما ستقوم به

• • يقوم مهندس SIEM بدعم التشغيل والصيانة لبيئة SIEM الخاصة بالجيش، بما في ذلك إدارة خوادم Linux وWindows.
• • هم مسؤولون عن تنفيذ واستكشاف أخطاء منتجات SIEM مع ضمان الامتثال لسياسات الأمن السيبراني ومتطلبات RMF.

المتطلبات

يجب أن يمتلك المرشحون تصريحًا سريًا نشطًا وأن يحافظوا على شهادات DoD 8570.01M الأساسية وبيئة الحوسبة المطلوبة. مطلوب ما لا يقل عن خمس سنوات من الخبرة الفنية في أنظمة إدارة المعلومات والكفاءة في منصات SIEM.

المزايا

• • - سكن مدفوع من الشركة
• • - نقل مدفوع من الشركة
• • - مكافأة إنجاز
• • - برنامج سداد الرسوم الدراسية