مستشار الخدمات المُدارة

نحن نبحث عن استشاري خدمات مُدارة ذي خبرة متخصص في Splunk SIEM لإدارة وصيانة وتعزيز حلول المراقبة الأمنية للمؤسسات. يجب أن يمتلك المرشح المثالي خبرة عملية قوية في إدارة Splunk Enterprise، وSplunk Enterprise Security (ES)، وإدماج مصادر السجلات، وهندسة الكشف، وSplunk User Behavior Analytics (UBA).

• إدارة Splunk Enterprise، بما في ذلك النشر والتهيئة وإدارة المستخدمين ومراقبة التراخيص والترقيات والتحديثات والنسخ الاحتياطي والاستعادة.

• إدماج مصادر سجلات جديدة واستكشاف أعطال الاستيعاب ومشكلات التحليل ومشكلات جودة البيانات وإصلاحها.

• تطوير وصيانة حالات استخدام Splunk Enterprise Security وبحوث الارتباط والتنبيهات ولوحات المعلومات والتقارير والاستعلامات.

• إنشاء قواعد ارتباط مخصصة بناءً على متطلبات الأعمال والأمن.

• مراقبة توفر مصادر السجلات وحل الحوادث والتذاكر المتعلقة بـ SIEM.

• تطوير قواعد التحليل والتطبيع للسجلات غير القياسية وتنسيقات البيانات المتنوعة.

• دمج خلاصات استخبارات التهديدات ومؤشرات الاختراق والكشوفات المستندة إلى Sigma والتنبيهات الأمنية التنظيمية ذات الصلة.

• إدارة Splunk UBA، بما في ذلك استيعاب البيانات ومراقبة السلامة والنسخ الاحتياطي والتجاوز عند الفشل.

• دعم استيعاب بيانات الأمن المتوافقة مع CIM والأحداث الخام وبيانات الموارد البشرية في Splunk UBA.

• مراجعة التهيئات الحالية والتوصية بتحسينات على الأداء والموثوقية وتغطية الكشف.

• دعم عمليات التدقيق التنظيمية في المملكة العربية السعودية من خلال تقديم الأدلة والتقارير ذات الصلة بـ SIEM.

• الحفاظ على الوثائق الفنية وسجلات التغيير والإجراءات التشغيلية.

• خبرة لا تقل عن 5 سنوات في أمن تكنولوجيا المعلومات أو SIEM أو الأمن السيبراني.

• خبرة عملية قوية في إدارة Splunk Enterprise في بيئات الإنتاج.

• خبرة عملية في Splunk Enterprise Security وتطوير حالات الاستخدام الأمنية.

• مهارات قوية في SPL ومعرفة بإدماج البيانات والتحليل واستخراج الحقول والتطبيع.

• خبرة في استكشاف أعطال المُحوِّلات (forwarders) واستيعاب البيانات والفهرسة وأداء البحث وإصلاحها.

• معرفة بإدارة Splunk UBA وتكامل البيانات والمراقبة وإجراءات الاستعادة.

• الإلمام باستخبارات التهديدات ومؤشرات الاختراق وقواعد Sigma وهندسة الكشف الأمني.

• فهم المراقبة الأمنية والاستجابة للحوادث وإدارة التغيير ومتطلبات التدقيق.

• مهارات قوية في التحليل واستكشاف الأعطال والتوثيق والتواصل.