وظائف بلس — مسؤول Splunk/SIEM أول - دبي، الإمارات العربية المتحدة
وظيفة منشورة على وظائف بلس، مع تفاصيل المتطلبات والمزايا ورابط التقديم المباشر.
مسؤول Splunk/SIEM أول - دبي، الإمارات العربية المتحدة
تتقدّم باسم
زيارة موقع الشركةالإعلان الأصلي للوظيفة
Senior Splunk/SIEM Administrator- Dubai, UAE DeepSource Technologies
مقارنة الرواتب
تقديري ~20,000 ريال سعودي
تقدير مبني على بيانات إقليمية، وليس عرضًا رسميًا من جهة العمل.
الوصف
ملخص الوظيفة: نحن نبحث عن مهندس نشر SIEM ذو خبرة لقيادة أو دعم نشر وتكوين وتحسين حلول Splunk أو SIEM عبر بيئات المؤسسات. يجب أن يمتلك المرشح المثالي معرفة تقنية قوية في عمليات الأمن وإدارة السجلات والامتثال، بالإضافة إلى خبرة عملية في التنفيذ للعملاء. المسؤوليات الرئيسية: - قيادة النشر الشامل لمنصة Splunk أو SIEM، بما في ذلك التخطيط وتصميم البنية والتركيب والتكوين والضبط. - دمج مصادر السجلات من منصات مختلفة (Windows، Linux، جدران الحماية، أجهزة التوجيه، حماية نقطة النهاية، إلخ). - تطوير أدوات تحليل مخصصة وقواعد تطبيع السجلات. - بناء قواعد الارتباط والتنبيهات ولوحات المعلومات والتقارير بناءً على متطلبات العميل. - إجراء تطوير حالات الاستخدام وضبط اكتشاف التهديدات وتحسين الإيجابيات الخاطئة. - التعاون مع فرق SOC لضمان المراقبة الفعالة للتهديدات واكتشاف الحوادث. - توثيق إجراءات التنفيذ وأدلة التكوين وخطوات استكشاف الأخطاء وإصلاحها. - توفير نقل المعرفة والتدريب للفرق الداخلية أو العملاء. - ضمان الامتثال لمعايير الصناعة (مثل NCA ECC، SAMA CSF، ISO 27001). المهارات والمؤهلات المطلوبة: - درجة البكالوريوس في علوم الحاسوب أو الأمن السيبراني أو مجال ذي صلة. - 8-10 سنوات من الخبرة في نشر Splunk أو SIEM والأمن السيبراني. - خبرة مثبتة في نشر LogRhythm SIEM في بيئات المؤسسات. - فهم قوي لتحليل السجلات والاستجابة للحوادث واكتشاف التهديدات. - الإلمام بدمج مصادر السجلات: سجلات أحداث Windows، Syslog، NetFlow، إلخ. - خبرة في البرمجة النصية (PowerShell، Python، إلخ) هي ميزة إضافية. - معرفة بأطر الأمن السيبراني (MITRE ATT&CK، NIST، إلخ) هي ميزة. - شهادات LogRhythm (مثل LogRhythm Deployment Fundamentals، LogRhythm Analyst) هي ميزة قوية.
ما ستقوم به
- • يتضمن الدور قيادة النشر الشامل والتكوين والتحسين لمنصات Splunk أو SIEM ضمن بيئات المؤسسات. ستتعاون أيضًا مع فرق SOC لتطوير قواعد الارتباط، ودمج مصادر السجلات، وضمان اكتشاف التهديدات والاستجابة للحوادث بشكل فعال.
المتطلبات
يجب أن يحمل المرشحون درجة البكالوريوس في علوم الحاسوب أو الأمن السيبراني ويمتلكون 8-10 سنوات من الخبرة في نشر SIEM. مطلوب كفاءة تقنية قوية في تحليل السجلات، وأطر اكتشاف التهديدات، ولغات البرمجة النصية مثل Python أو PowerShell.
نسبة التوافق13%
نصائح المقابلة
استعد لمناقشة خبرتك الواسعة في نشر وتكوين حلول Splunk أو SIEM في بيئات المؤسسات، مع التركيز على مشاريعك السابقة.
كن مستعدًا لمناقشة فهمك لعمليات الأمن وإدارة السجلات والامتثال، وكيف يمكنك تطبيق هذه المعرفة في DeepSource Technologies.
سلط الضوء على قدرتك على دمج مصادر السجلات المختلفة وتطوير قواعد الارتباط والتنبيهات، بالإضافة إلى خبرتك في البرمجة النصية (PowerShell، Python).
استعرض معرفتك بأطر الأمن السيبراني مثل MITRE ATT&CK و NIST، وكيف تساهم في اكتشاف التهديدات وتحسينها.
اقتراح آلي للمسار الوظيفي، وليس توصية رسمية من صاحب العمل.
المسار الوظيفي
مهندس أمن سيبراني رئيسي
مسؤول Splunk/SIEM أول - دبي، الإمارات العربية المتحدة
مهندس حلول أمنية
مدير عمليات الأمن (SOC)
الأسئلة الشائعة
ما هو الدور الوظيفي المعلن عنه؟
الدور الوظيفي المعلن عنه هو مسؤول Splunk/SIEM أول.
ما هي المؤهلات التعليمية المطلوبة لهذا الدور؟
مطلوب درجة البكالوريوس في علوم الحاسوب أو الأمن السيبراني أو مجال ذي صلة.
ما هي الخبرة المطلوبة لهذا الدور؟
مطلوب 8-10 سنوات من الخبرة في نشر Splunk أو SIEM والأمن السيبراني، بالإضافة إلى خبرة مثبتة في نشر LogRhythm SIEM في بيئات المؤسسات.
ما هي بعض المسؤوليات الرئيسية لهذا الدور؟
تشمل المسؤوليات الرئيسية قيادة النشر الشامل لمنصة Splunk أو SIEM، ودمج مصادر السجلات، وتطوير أدوات تحليل مخصصة، وبناء قواعد الارتباط والتنبيهات، والتعاون مع فرق SOC.
العمل في الرياض
تُعد الرياض، عاصمة المملكة العربية السعودية، مركزًا اقتصاديًا حيويًا يجذب المهنيين من مختلف أنحاء العالم. تتميز المدينة بسوق عمل ديناميكي يدعمه قطاعات رئيسية مثل النفط والغاز، التمويل، التكنولوجيا، والإنشاءات، مما يوفر فرصًا وظيفية متنوعة. تعكس ثقافة العمل في الرياض مزيجًا من التقاليد المحلية والمعايير الدولية، مع التركيز على الاحترافية والتفاني. يمكن للموظفين أن يتوقعوا بيئة عمل منظمة، حيث تُقدر العلاقات المهنية القوية. يمثل التنقل في الرياض جزءًا أساسيًا من الحياة اليومية، وتوفر المدينة خيارات سكنية متنوعة تناسب مختلف أنماط الحياة. غالبًا ما تبحث الشركات الكبرى، سواء كانت محلية أو عالمية، عن الكفاءات في الرياض، مما يساهم في تعزيز التنافسية والابتكار في سوق العمل.
موقع تجميع وظائف من جهات خارجية. الحقول المنظَّمة (المهام، المتطلبات، المزايا، التعليم، الراتب، الأسئلة) مُستنبَطة آلياً من الإعلان الأصلي وقد تكون غير دقيقة. يُرجى التحقّق عبر الموقع الرسمي لصاحب العمل قبل التقديم.