مهندس XSIAM أول

• العمل كخبير تقني متخصص (SME) في تشغيل منصة Cortex XSIAM.

• تصميم وتنفيذ متطلبات الإعداد والتكامل المعقدة.

• تطوير وتحسين حالات الاستخدام الأمني وسير العمل الآلي.

• إنشاء وصيانة لوحات البيانات والتقارير ووجهات النظر التنفيذية.

• قيادة أنشطة ضبط أداء المنصة وتحسينها.

• دعم استكشاف الأخطاء المتقدم وتحليل الأسباب الجذرية.

• توجيه المحللين والمهندسين من المستوى الأول والثاني (L1/L2).

• العمل بشكل وثيق مع أصحاب المصلحة الداخليين بشأن تحسينات المنصة وخريطة الطريق.

• ضمان قابلية التوسع والأداء والكفاءة التشغيلية للمنصة.

• خبرة 3+ سنوات في مركز عمليات الأمن (SOC)، أو أنظمة إدارة الأمن والمعلومات (SIEM)، أو التنسيق والاستجابة الأمنية (SOAR)، أو هندسة العمليات الأمنية.

• خبرة في إدارة بيئات المراقبة والأتمتة الأمنية على مستوى المؤسسات.

• خبرة في قيادة مبادرات الإعداد والتكامل والتحسين عبر البيئات الكبيرة.

المهارات

• بنية Cortex XSIAM وإدارتها وتشغيلها.
• تصميم حالات الاستخدام الأمني وتحسينها.
• تطوير قواعد اللعب (Playbooks) والتنسيق.
• الإعداد والتكامل على نطاق واسع للأجهزة والتطبيقات الأمنية.
• تصميم لوحات البيانات وتخصيصها وإعداد التقارير.
• تطوير حالات الاستخدام الآلي.
• تحليل السجلات وتطبيعها وتحسينها.
• التحقيق في الحوادث وتحليل التهديدات.
• تكامل واجهات برمجة التطبيقات (API) والأتمتة.
• فهم قوي لعمليات الأمن وعمليات الاستجابة للحوادث.