مستشار الخدمات المُدارة

نحن نبحث عن مستشار خدمات مُدارة ذي خبرة متخصص في Splunk SIEM لإدارة وصيانة وتعزيز حلول المراقبة الأمنية للمؤسسات. يجب أن يمتلك المرشح المثالي خبرة عملية قوية في إدارة Splunk Enterprise وSplunk Enterprise Security (ES) وإدماج مصادر السجلات وهندسة الكشف وSplunk User Behavior Analytics (UBA).

• إدارة Splunk Enterprise، بما في ذلك النشر والتكوين وإدارة المستخدمين ومراقبة التراخيص والترقيات والتحديثات والنسخ الاحتياطي والاستعادة.

• إدماج مصادر سجلات جديدة واستكشاف أعطال الاستيعاب ومشكلات التحليل ومشكلات جودة البيانات وإصلاحها.

• تطوير وصيانة حالات استخدام Splunk Enterprise Security وبحوث الارتباط والتنبيهات ولوحات المعلومات والتقارير والاستعلامات.

• إنشاء قواعد ارتباط مخصصة بناءً على متطلبات الأعمال والأمن.

• مراقبة توفر مصادر السجلات وحل الحوادث والتذاكر المتعلقة بـ SIEM.

• تطوير قواعد التحليل والتطبيع للسجلات غير القياسية وتنسيقات البيانات المتنوعة.

• دمج خلاصات استخبارات التهديدات ومؤشرات الاختراق والكشف المستند إلى Sigma والتنبيهات الأمنية التنظيمية ذات الصلة.

• إدارة Splunk UBA، بما في ذلك استيعاب البيانات ومراقبة السلامة والنسخ الاحتياطي والتجاوز عند الفشل.

• دعم استيعاب بيانات الأمن المتوافقة مع CIM والأحداث الخام وبيانات الموارد البشرية في Splunk UBA.

• مراجعة التكوينات الحالية والتوصية بتحسينات على الأداء والموثوقية وتغطية الكشف.

• دعم التدقيق التنظيمي في المملكة العربية السعودية من خلال تقديم الأدلة والتقارير ذات الصلة بـ SIEM.

• الحفاظ على الوثائق الفنية وسجلات التغيير والإجراءات التشغيلية.

• خبرة لا تقل عن 5 سنوات في أمن تكنولوجيا المعلومات أو SIEM أو الأمن السيبراني.

• خبرة عملية قوية في إدارة Splunk Enterprise في بيئات الإنتاج.

• خبرة عملية في Splunk Enterprise Security وتطوير حالات الاستخدام الأمنية.

• مهارات قوية في SPL ومعرفة بإدماج البيانات والتحليل واستخراج الحقول والتطبيع.

• خبرة في استكشاف أعطال المُمرِّرات واستيعاب البيانات والفهرسة وأداء البحث وإصلاحها.

• معرفة بإدارة Splunk UBA وتكامل البيانات والمراقبة وإجراءات الاستعادة.

• الإلمام باستخبارات التهديدات ومؤشرات الاختراق وقواعد Sigma وهندسة الكشف الأمني.

• فهم المراقبة الأمنية والاستجابة للحوادث وإدارة التغيير ومتطلبات التدقيق.

• مهارات قوية في التحليل واستكشاف الأعطال وإصلاحها والتوثيق والتواصل.