مهندس أول الأمن السيبراني

سيلعب مهندس الأمن السيبراني الأول دورًا محوريًا في إدماج العملاء في بيئة خدمات الأمن المُدار لدينا، مما يضمن التكامل السلس لسجلات الأمن ومصادر البيانات والحلول الأمنية في منصات SIEM وMDR الخاصة بنا. سيعمل المهندس عن كثب مع محللي مركز العمليات الأمنية (SOC) وهندسة الكشف والامتثال وفرق نجاح العملاء لتحسين الرؤية وتعزيز قدرات الكشف والحفاظ على بيانات أمنية عالية الجودة عبر جميع العملاء.

يتطلب هذا الدور خبرة تقنية قوية ومهارات ممتازة في استكشاف الأخطاء وإصلاحها والقدرة على العمل في بيئة مزود خدمات أمنية مُدارة (MSSP) سريعة الوتيرة مع عملاء متعددين وتقنيات متنوعة.

المسؤوليات الأساسية:

التنفيذ والتكوين وجمع البيانات: ستقوم بتثبيت وتكوين ودمج حلول SIEM وSOAR وXDR مع مختلف أجهزة الشبكة والأمن، مثل جدران الحماية وأنظمة كشف التسلل (IDS) وأنظمة مكافحة الفيروسات.

إدارة السجلات: ستقوم بجمع وتوحيد وتحليل سجلات الأحداث الأمنية من مصادر مختلفة، بما في ذلك الخوادم وأجهزة الشبكة والتطبيقات. يتضمن ذلك تطوير آليات جمع السجلات وتحديد عمليات إدارة السجلات.

دمج الأدوات الأمنية: ستقوم بدمج various الأدوات الأمنية، مثل SIEM ومنصات استخبارات التهديدات وماسحات الثغرات وأنظمة التذاكر، مع منصة SOAR. يتيح ذلك جمع البيانات وتحليلها والاستجابة لها بشكل آلي عبر أدوات أمنية متعددة.

صيانة النظام وتحسينه: ستقوم بتنفيذ مهام الصيانة الدورية، مثل تحديثات النظام والترقيع والترقيات، لضمان تشغيل منصات SIEM وSOAR وXDR والحلول الأمنية الأخرى بكفاءة. ستقوم أيضًا بإجراء ضبط الأداء والتحسين لتعزيز قدراتها.

استكشاف حلول جديدة والتحسين المستمر: بناءً على متطلبات العمل، وخاصة لأمن السحابة، يجب أن يكون المهندس مستعدًا لاستكشاف وتعزيز الرؤية الأمنية باستمرار من خلال مسح السوق بحثًا عن حلول جديدة وتقنيات متطورة.

تقوية البنية التحتية وهندسة الأمن: تحديد وإنفاذ أفضل الممارسات الأمنية لبنية جمع السجلات واستيعابها، بما في ذلك الوكلاء والمجمعات والموصلات وآليات نقل البيانات الآمنة.

التعامل مع العملاء والتواصل: العمل كنقطة الاتصال التقنية الرئيسية الأولى خلال عمليات إدماج السجلات والتكامل. قيادة مناقشات العملاء وجمع والتحقق من المتطلبات التقنية وتوجيه أنشطة الإدماج ومعالجة الاستفسارات التقنية المعقدة وتقديم تحديثات واضحة عن التقدم وضمان تجربة إدماج سلسة واحترافية مع تعزيز ثقة العملاء وعلاقاتهم.

المؤهلات:

درجة البكالوريوس في علوم الحاسوب أو تقنية المعلومات أو الأمن السيبراني أو مجال ذي صلة

خبرة 3+ سنوات في الأمن السيبراني أو مجال ذي صلة

إتقان لغات البرمجة مثل Python أو Java أو C++

خبرة في الأدوات الأمنية مثل SIEM وIDS/IPS وأدوات اختبار الاختراق

فهم بروتوكولات الشبكة وجدران الحماية وتقنيات التشفير

شهادات مثل CISSP أو CEH أو CISA تعتبر ميزة إضافية

مهارات قوية في حل المشكلات والاهتمام بالتفاصيل

القدرة على العمل بشكل مستقل وكجزء من فريق

مهارات تواصل وتفاعل ممتازة