مهندس XSIAM أول

• العمل كخبير تقني متخصص (SME) في تشغيل منصة Cortex XSIAM.

• تصميم وتنفيذ متطلبات الإعداد والتكامل المعقدة.

• تطوير وتحسين حالات استخدام الكشف وسير العمل الآلي.

• إنشاء وصيانة لوحات المعلومات والتقارير ووجهات النظر التنفيذية.

• قيادة أنشطة ضبط أداء المنصة وتحسينها.

• دعم استكشاف الأخطاء المتقدم وتحليل الأسباب الجذرية.

• توجيه المحللين والمهندسين من المستوى الأول والثاني (L1/L2).

• العمل بشكل وثيق مع أصحاب المصلحة الداخليين بشأن تحسينات المنصة وخريطة الطريق.

• ضمان قابلية التوسع والأداء والكفاءة التشغيلية للمنصة.

• خبرة لا تقل عن 3 سنوات في مركز عمليات الأمن (SOC) أو أنظمة إدارة الأمن والمعلومات (SIEM) أو التنسيق والاستجابة الأمنية (SOAR) أو هندسة عمليات الأمن.

• خبرة في إدارة بيئات المراقبة والأتمتة الأمنية على مستوى المؤسسات.

• خبرة في قيادة مبادرات الإعداد والتكامل والتحسين عبر البيئات الكبيرة.

المهارات

• هندسة وإدارة وتشغيل Cortex XSIAM.
• تصميم حالات استخدام الأمن وتحسينها.
• تطوير كتب التشغيل (Playbooks) والتنسيق الآلي.
• الإعداد والتكامل على نطاق واسع للأجهزة والتطبيقات الأمنية.
• تصميم لوحات المعلومات وتخصيصها وإعداد التقارير.
• تطوير حالات استخدام الأتمتة.
• تحليل السجلات وتطبيعها وتحسينها.
• التحقيق في الحوادث وتحليل التهديدات.
• التكامل والأتمتة عبر واجهات برمجة التطبيقات (API).
• فهم قوي لعمليات الأمن وعمليات الاستجابة للحوادث.