كبير قادة MSS

يقود engagements الأمن السيبراني المعقدة، ويقدم المشورة للعملاء بشأن تصميم تكامل سجلات الأمان ويطور حلول التكامل/التحليل المحددة التي تناسب متطلبات العملاء. هذا الدور بمستوى senior مسؤول عن تقديم حلول عالية التأثير، وتوجيه الفرق، والمساهمة في تطوير خدمات الأمن السيبراني وعلاقات العملاء.

المسؤوليات الأساسية:

هندسة وتكامل SIEM

قيادة تصميم وهندسة حلول تكامل SIEM القابلة للتوسع والآمنة والمرنة والمصممة لبيئات مختلفة. ضمان التوافق مع أهداف الأعمال ومتطلبات الامتثال واستراتيجيات اكتشاف التهديدات.

الإعداد الاستراتيجي لمصادر السجلات

تحديد والإشراف على استراتيجية الإعداد لمصادر سجلات متنوعة (الشبكة، نقاط النهاية، الهوية، السحابة، OT)، مع ضمان جودة البيانات وتوحيدها والتوافق مع حالات الاستخدام الخاصة بالاكتشاف.

تمكين MDR والاستشارات

هندسة وتوجيه تكامل الأصول والقياس عن بعد في منصات MDR، مع ضمان التنبيهات عالية الدقة والرؤية والجاهزية التشغيلية.

التحليل المتقدم ونمذجة البيانات

تصميم وإدارة منطق التحليل واستخراج الحقول وأطر التوحيد لدعم نماذج البيانات الموحدة وتعزيز قدرات الاكتشاف.

الأتمتة

هندسة أطر الأتمتة والنصوص البرمجية القابلة لإعادة الاستخدام لتبسيط عمليات الإعداد والإثراء ومراقبة الصحة وعمليات تحويل البيانات.

تقوية البنية التحتية وهندسة الأمان

تحديد وإنفاذ أفضل ممارسات الأمان لبنية جمع السجلات التحتية، بما في ذلك الوكلاء والمجمعات وآليات نقل البيانات.

ضمان جودة البيانات وأطر التحقق

إنشاء إجراءات تحقق آلية ولوحات مراقبة لضمان سلامة البيانات واكتمالها وأدائها عبر خطوط أنابيب الاستيعاب.

تحسين خطوط الأنابيب وضبط الأداء

قيادة مبادرات التحسين المستمر لتقليل الضوضاء وتعزيز الصلة وتحسين أداء التحليل والفهرسة.

مواءمة حالات الاستخدام الأمني

التعاون مع فرق SOC واكتشاف التهديدات والامتثال لضمان دعم القياس عن بعد لحالات الاستخدام النشطة والتحقيقات والاحتياجات التنظيمية.

القيادة الفكرية والابتكار المستمر

البقاء في طليعة اتجاهات الصناعة في التسجيل وهندسة الاكتشاف والأتمتة. دفع الابتكار من خلال تقييم ودمج مصادر البيانات والتقنيات الناشئة.

التعامل مع العملاء والتواصل:

العمل كنقطة الاتصال التقنية الأساسية خلال أنشطة إعداد السجلات من خلال التنسيق المباشر مع العملاء لجمع المتطلبات وتوجيههم خلال خطوات الإعداد ومعالجة الاستفسارات التقنية وتقديم التحديثات في الوقت المناسب وضمان مشاركة سلسة ومهنية طوال دورة حياة الإعداد.

المؤهلات:

درجة البكالوريوس في الأمن السيبراني أو علوم الحاسوب أو تقنية المعلومات أو مجال ذي صلة.

خبرة تزيد عن 6 سنوات في الأمن السيبراني، بما في ذلك أدوار الاستشارات أو المشورة.

فهم عميق لهندسات SIEM وXDR الآمنة وأفضل الممارسات الصناعية لهندسة الحلول الآمنة.

خبرة مثبتة في الإعداد والتكامل مع منصات MDR أو SOC-as-a-Service.

فهم عميق لتنسيقات السجلات (مثل Syslog وJSON وCEF) وبروتوكولات الشبكة الأساسية.

مهارات قوية في البرمجة النصية بلغات Python أو Bash أو PowerShell أو ما شابه ذلك للأتمتة وتحليل البيانات.

الإلمام بتقوية الأنظمة ومعايير التكوين الآمن.

خبرة في القياس الأمني عن بعد عبر نقاط النهاية والسحابة والهوية وطبقات الشبكة.

خبرة عملية في أطر الأتمتة/التنسيق وتكامل الأدوات الأمنية.

الشهادات ذات الصلة في SIEM أو البرمجة النصية أو الأمن السيبراني ذات قيمة عالية.

قدرات تحليلية ممتازة في استكشاف الأخطاء وإصلاحها والتواصل.

القدرة على إدارة الأولويات والتعاون عبر الوظائف في بيئات ديناميكية.

معرفة عميقة بأطر الأمن السيبراني.

التفكير الاستراتيجي والابتكار.

قيادة الموظفين