نبحث عن أخصائي أول لدعم الإنتاج في مجال الأمن السيبراني للانضمام إلى فريقنا في المملكة العربية السعودية.
نظرة عامة على الوظيفة: سيكون الأخصائي الأول مسؤولاً عن دعم وصيانة منصات الأمن السيبراني، وضمان التوافرية العالية، والاستقرار التشغيلي، والمراقبة الأمنية الفعالة عبر بيئات المؤسسة.
المسؤوليات الرئيسية:
- تقديم دعم الإنتاج لمنصات الأمن السيبراني بما في ذلك SIEM وSOAR وVPN وحلول المراقبة الأمنية.
- مراقبة منصات الأمن السيبراني ولوحات البيانات والتنبيهات والأنشطة التشغيلية.
- دعم حالات استخدام Splunk SIEM، وإدخال السجلات، وقواعد الربط، وتحسين الأداء.
- إدارة وصيانة سير عمل SOAR وكتيبات التشغيل وعمليات الأتمتة.
- دعم البنية التحتية لـ VPN بما في ذلك الوصول الآمن عن بُعد والاتصال من موقع إلى آخر.
- تنفيذ أنشطة إدارة الحوادث والمشكلات والتغييرات وفقًا لممارسات ITIL.
- إجراء تحليل السبب الجذري للحوادث الأمنية ومشكلات المنصات.
- دعم أنشطة الاستجابة للحوادث السيبرانية بما في ذلك التحقيق والمعالجة.
- المشاركة في التعافي من الكوارث وتخطيط استمرارية الأعمال.
- الحفاظ على الوثائق الأمنية وكتيبات التشغيل وإجراءات التشغيل القياسية والتقارير التشغيلية.
- التعاون مع فرق الأمن وفرق البنية التحتية والموردين لحل المشكلات.
المؤهلات:
- درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو علوم الحاسب أو مجال ذي صلة.
- خبرة من 4 إلى 8 سنوات في دعم الإنتاج للأمن السيبراني داخل بيئات المؤسسات أو البيئات المالية.
- خبرة عملية في:
- منصات SIEM (يفضل Splunk Enterprise / Splunk ES)
- منصات SOAR (Cortex XSOAR أو Splunk SOAR أو ما شابه)
- تقنيات VPN (IPSec / SSL VPN)
- المراقبة الأمنية والاستجابة للحوادث
- فهم قوي لعمليات الأمن السيبراني واكتشاف التهديدات وتحليل السجلات.
- خبرة في إدارة الحوادث والمشكلات والتغييرات وفقًا لـ ITIL.
- معرفة بإطار عمل الأمن السيبراني للمؤسسة (SAMA) وNCA ECC وPDPL وNDMO (يفضل).
- معرفة أساسية بالبرمجة النصية (Python أو PowerShell أو ما شابه) (يفضل).
