مهندس أول الأمن السيبراني

سيلعب مهندس الأمن السيبراني الأول دوراً محورياً في إدماج العملاء في بيئة خدمات الأمن المُدار لدينا، مما يضمن التكامل السلس لسجلات الأمن ومصادر البيانات والحلول الأمنية في منصات SIEM وMDR الخاصة بنا. سيعمل المهندس عن كثب مع محللي مركز العمليات الأمنية (SOC) وهندسة الكشف والامتثال وفرق نجاح العملاء لتحسين الرؤية وتعزيز قدرات الكشف والحفاظ على تتبع أمني عالي الجودة عبر جميع العملاء. يتطلب هذا الدور خبرة تقنية قوية ومهارات ممتازة في استكشاف الأخطاء وإصلاحها والقدرة على العمل في بيئة مزود خدمات أمنية مُدارة (MSSP) سريعة الوتيرة مع عملاء متعددين وتقنيات متنوعة. المسؤوليات الأساسية: التنفيذ والتكوين وجمع البيانات: ستقوم بتثبيت وتكوين ودمج حلول SIEM وSOAR وXDR مع مختلف أجهزة الشبكة والأمن، مثل جدران الحماية وأنظمة كشف التسلل (IDS) وأنظمة مكافحة الفيروسات. إدارة السجلات: ستقوم بجمع وتوحيد وتحليل سجلات الأحداث الأمنية من مصادر مختلفة، بما في ذلك الخوادم وأجهزة الشبكة والتطبيقات. يتضمن ذلك تطوير آليات جمع السجلات وتحديد عمليات إدارة السجلات. تكامل الأدوات الأمنية: ستقوم بدمج مختلف الأدوات الأمنية، مثل SIEM ومنصات استخبارات التهديدات وماسحات الثغرات وأنظمة التذاكر، مع منصة SOAR. يتيح ذلك جمع البيانات وتحليلها والاستجابة لها بشكل آلي عبر أدوات أمنية متعددة. صيانة النظام وتحسينه: ستقوم بتنفيذ مهام الصيانة الدورية، مثل تحديثات النظام وتطبيق التصحيحات والترقيات، لضمان تشغيل منصات SIEM وSOAR وXDR والحلول الأمنية الأخرى بكفاءة. ستقوم أيضاً بإجراء ضبط الأداء والتحسين لتعزيز قدراتها. استكشاف حلول جديدة والتحسين المستمر: بناءً على متطلبات العمل، وخاصةً لأمن السحابة، يجب أن يكون المهندس مستعداً لاستكشاف وتعزيز الرؤية الأمنية باستمرار من خلال مسح السوق بحثاً عن حلول جديدة وتقنيات متطورة. تقوية البنية التحتية وهندسة الأمن: تحديد وإنفاذ أفضل الممارسات الأمنية للبنية التحتية لجمع السجلات واستيعابها، بما في ذلك الوكلاء والمجمعات والموصلات وآليات نقل البيانات الآمنة. التعامل مع العملاء والتواصل: العمل كنقطة الاتصال التقنية الرئيسية الأولى أثناء عمليات إدماج السجلات والتكامل. قيادة مناقشات العملاء وجمع المتطلبات التقنية والتحقق منها وتوجيه أنشطة الإدماج ومعالجة الاستفسارات التقنية المعقدة وتقديم تحديثات واضحة عن التقدم وضمان تجربة إدماج سلسة واحترافية مع تعزيز ثقة العملاء وعلاقاتهم.

• درجة البكالوريوس في علوم الحاسوب أو تقنية المعلومات أو الأمن السيبراني أو مجال ذي صلة
• خبرة 3+ سنوات في الأمن السيبراني أو مجال ذي صلة
• إتقان لغات البرمجة مثل Python أو Java أو C++
• خبرة في الأدوات الأمنية مثل SIEM وIDS/IPS وأدوات اختبار الاختراق
• فهم بروتوكولات الشبكة وجدران الحماية وتقنيات التشفير
• شهادات مثل CISSP أو CEH أو CISA تُعد ميزة إضافية
• مهارات قوية في حل المشكلات والاهتمام بالتفاصيل
• القدرة على العمل بشكل مستقل وكجزء من فريق
• مهارات ممتازة في التواصل والتعامل مع الآخرين