كبير قادة خدمة MSS

يقود ارتباطات الأمن السيبراني المعقدة، ويقدم المشورة للعملاء بشأن تصميم تكامل سجلات الأمن، ويطور حلول التكامل/التحليل المحددة التي تلبي متطلبات العملاء. يتحمل هذا الدور بمستوى أول مسؤولية تقديم حلول عالية التأثير، وتوجيه الفرق، والمساهمة في تطوير خدمات الأمن السيبراني وعلاقات العملاء.

المسؤوليات الأساسية:

هندسة وتصميم تكامل SIEM

قيادة تصميم وهندسة حلول تكامل SIEM القابلة للتوسع والآمنة والمرنة والمصممة خصيصًا لبيئات مختلفة. ضمان التوافق مع أهداف العمل ومتطلبات الامتثال واستراتيجيات اكتشاف التهديدات.

الإعداد الاستراتيجي لمصادر السجلات

تحديد والإشراف على استراتيجية إعداد مصادر السجلات المتنوعة (الشبكة، نقاط النهاية، الهوية، السحابة، التكنولوجيا التشغيلية)، مع ضمان جودة البيانات وتوحيدها وتوافقها مع حالات استخدام الكشف.

تمكين MDR والاستشارات

تصميم وتوجيه تكامل الأصول والقياس عن بُعد في منصات MDR، مع ضمان التنبيهات عالية الدقة والرؤية والجاهزية التشغيلية.

التحليل المتقدم ونمذجة البيانات

تصميم وإدارة منطق التحليل واستخراج الحقول وأطر التوحيد لدعم نماذج البيانات الموحدة وتعزيز قدرات الكشف.

الأتمتة

تصميم أطر الأتمتة والنصوص البرمجية القابلة لإعادة الاستخدام لتبسيط عمليات الإعداد والإثراء ومراقبة الصحة وعمليات تحويل البيانات.

تقوية البنية التحتية وهندسة الأمن

تحديد وإنفاذ أفضل ممارسات الأمن لبنية جمع السجلات التحتية، بما في ذلك الوكلاء والمجمعات وآليات نقل البيانات.

ضمان جودة البيانات وأطر التحقق

إنشاء إجراءات تحقق آلية ولوحات مراقبة لضمان سلامة البيانات واكتمالها وأدائها عبر خطوط أنابيب الاستيعاب.

تحسين خطوط الأنابيب وضبط الأداء

قيادة مبادرات التحسين المستمر لتقليل الضوضاء وتعزيز الملاءمة وتحسين أداء التحليل والفهرسة.

مواءمة حالات الاستخدام الأمني

التعاون مع فرق مركز العمليات الأمنية واكتشاف التهديدات والامتثال لضمان دعم القياس عن بُعد لحالات الاستخدام النشطة والتحقيقات والاحتياجات التنظيمية.

الريادة الفكرية والابتكار المستمر

مواكبة اتجاهات الصناعة في التسجيل وهندسة الكشف والأتمتة. دفع الابتكار من خلال تقييم ودمج مصادر البيانات والتقنيات الناشئة.

التعامل مع العملاء والتواصل:

العمل كنقطة الاتصال التقنية الأساسية خلال أنشطة إعداد السجلات من خلال التنسيق المباشر مع العملاء لجمع المتطلبات وتوجيههم عبر خطوات الإعداد ومعالجة الاستفسارات التقنية وتقديم التحديثات في الوقت المناسب وضمان مشاركة سلسة ومهنية طوال دورة حياة الإعداد.

المؤهلات:

درجة البكالوريوس في الأمن السيبراني أو علوم الحاسوب أو تكنولوجيا المعلومات أو مجال ذي صلة.

خبرة تزيد عن 6 سنوات في الأمن السيبراني، بما في ذلك أدوار الاستشارات أو المشورة.

فهم عميق لهندسات SIEM وXDR الآمنة وأفضل الممارسات الصناعية لهندسة الحلول الآمنة.

خبرة مثبتة في الإعداد والتكامل مع منصات MDR أو SOC-as-a-Service.

فهم عميق لتنسيقات السجلات (مثل Syslog وJSON وCEF) وبروتوكولات الشبكة الأساسية.

مهارات قوية في البرمجة النصية بلغات Python أو Bash أو PowerShell أو ما شابه ذلك للأتمتة وتحليل البيانات.

الإلمام بتقوية الأنظمة ومعايير التكوين الآمن.

خبرة في القياس عن بُعد الأمني عبر نقاط النهاية والسحابة والهوية وطبقات الشبكة.

خبرة عملية في أطر الأتمتة/التنسيق وتكامل الأدوات الأمنية.

الشهادات ذات الصلة في SIEM أو البرمجة النصية أو الأمن السيبراني ذات قيمة عالية.

قدرات تحليلية ممتازة في استكشاف الأخطاء وإصلاحها والتواصل.

القدرة على إدارة الأولويات والتعاون عبر الوظائف في بيئات ديناميكية.

معرفة عميقة بأطر الأمن السيبراني.

التفكير الاستراتيجي والابتكار.

القيادة والموظفين