أخصائي أول - دعم الإنتاج في الأمن السيبراني

نبحث عن أخصائي أول لدعم الإنتاج في مجال الأمن السيبراني للانضمام إلى فريقنا في المملكة العربية السعودية.
نظرة عامة على الوظيفة: سيكون الأخصائي الأول مسؤولاً عن دعم وصيانة منصات الأمن السيبراني، وضمان التوافرية العالية، والاستقرار التشغيلي، والمراقبة الأمنية الفعالة عبر بيئات المؤسسة.
المسؤوليات الرئيسية:

• تقديم دعم الإنتاج لمنصات الأمن السيبراني بما في ذلك SIEM وSOAR وVPN وحلول المراقبة الأمنية.
• مراقبة منصات الأمن السيبراني ولوحات البيانات والتنبيهات والأنشطة التشغيلية.
• دعم حالات استخدام Splunk SIEM، وإدخال السجلات، وقواعد الربط، وتحسين الأداء.
• إدارة وصيانة سير عمل SOAR وكتيبات التشغيل وعمليات الأتمتة.
• دعم البنية التحتية لـ VPN بما في ذلك الوصول الآمن عن بُعد والاتصال من موقع إلى آخر.
• تنفيذ أنشطة إدارة الحوادث والمشكلات والتغييرات وفقًا لممارسات ITIL.
• إجراء تحليل السبب الجذري للحوادث الأمنية ومشكلات المنصات.
• دعم أنشطة الاستجابة للحوادث السيبرانية بما في ذلك التحقيق والمعالجة.
• المشاركة في التعافي من الكوارث وتخطيط استمرارية الأعمال.
• الحفاظ على الوثائق الأمنية وكتيبات التشغيل وإجراءات التشغيل القياسية والتقارير التشغيلية.
• التعاون مع فرق الأمن وفرق البنية التحتية والموردين لحل المشكلات.

المؤهلات:

• درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو علوم الحاسب أو مجال ذي صلة.
• خبرة من 4 إلى 8 سنوات في دعم الإنتاج للأمن السيبراني داخل بيئات المؤسسات أو البيئات المالية.
• خبرة عملية في:
  • منصات SIEM (يفضل Splunk Enterprise / Splunk ES)
  • منصات SOAR (Cortex XSOAR أو Splunk SOAR أو ما شابه)
  • تقنيات VPN (IPSec / SSL VPN)
  • المراقبة الأمنية والاستجابة للحوادث
• فهم قوي لعمليات الأمن السيبراني واكتشاف التهديدات وتحليل السجلات.
• خبرة في إدارة الحوادث والمشكلات والتغييرات وفقًا لـ ITIL.
• معرفة بإطار عمل الأمن السيبراني للمؤسسة (SAMA) وNCA ECC وPDPL وNDMO (يفضل).
• معرفة أساسية بالبرمجة النصية (Python أو PowerShell أو ما شابه) (يفضل).