img
نوع العقدنوع العقددوام كامل
طبيعة الوظيفةطبيعة الوظيفةبالموقع
الموقعالموقعالرياض

عن الدور

تبحث شركة التصنيع الوطنية (TASNEE) عن متخصص أول في الأمن السيبراني للانضمام إلى فريقها في الرياض. هذا الدور هو دور مساهم فردي يرفع تقاريره إلى كبير مسؤولي أمن المعلومات، وهو مسؤول عن توجيه جهود أمن المعلومات عبر التصنيع الوطنية وشركاتها التابعة. يلعب هذا المنصب دورًا رئيسيًا في حماية الأصول الرقمية وضمان ممارسات قوية للأمن السيبراني.

المسؤوليات الرئيسية

  • مراقبة تنبيهات وأحداث الأمان من SIEM، SOAR، EDR، IDS/IPS، جدران الحماية، وأدوات الأمان الأخرى للكشف عن التهديدات المحتملة.
  • فرز وتحليل والتحقق من حوادث الأمان، والتمييز بين الإيجابيات الحقيقية والإيجابيات الخاطئة للاستجابة الفعالة.
  • التحقيق في الأنشطة المشبوهة، بما في ذلك الإصابات بالبرامج الضارة، ومحاولات التصيد الاحتيالي، وهجمات برامج الفدية، والحركة الجانبية، وتسرب البيانات.
  • تنفيذ إجراءات الاستجابة الأولية للحوادث مثل الاحتواء والعزل وحظر المستخدمين، والالتزام بمسارات التشغيل المحددة.
  • تصعيد حوادث الأمان المؤكدة بناءً على الخطورة والتأثير المحتمل واتفاقيات مستوى الخدمة (SLAs) المحددة.
  • جمع وحفظ الأدلة الرقمية للتحليل الجنائي والتحقيقات، مع الحفاظ على سلسلة العهدة.
  • الاحتفاظ بسجلات دقيقة ومفصلة لجميع حوادث الأمان وإجراءات الاستجابة ضمن أنظمة التذاكر.
  • تنفيذ أنشطة الصيد الاستباقي للتهديدات باستخدام مؤشرات الاختراق (IOCs) ومعلومات التهديدات المحدثة.
  • تحليل سجلات الخوادم، ونقاط النهاية، والتطبيقات، وأجهزة الشبكة، ومنصات السحابة لتحديد الشذوذ الأمني.
  • دعم مبادرات إدارة الثغرات الأمنية عن طريق التحقق من محاولات الاستغلال وتقييم مخاطر التعرض.
  • الالتزام وتنفيذ مسارات تشغيل مركز عمليات الأمان (SOC)، وإجراءات التشغيل القياسية، والمتطلبات التنظيمية ذات الصلة.
  • التعاون مع فرق تكنولوجيا المعلومات، وتكنولوجيا التشغيل، والهندسة، والاستجابة للحوادث أثناء التحقيقات وجهود الاستجابة الأمنية.
  • المساهمة في التحسين المستمر لقواعد الكشف، ومسارات الاستجابة للحوادث، وحالات استخدام الأمان.

المؤهلات والمتطلبات

  • درجة البكالوريوس أو أعلى في هندسة الحاسوب، أو علوم المعلومات والحاسوب، أو الأمن السيبراني.
  • خبرة لا تقل عن 5 سنوات في بيئات تكنولوجيا المعلومات/تكنولوجيا التشغيل مع تركيز قوي على الأمن السيبراني.
  • القدرة المثبتة على تحديد حالة التشغيل الطبيعية لأنظمة الأمان وفهم كيفية تأثير التغييرات على هذه الحالة.
  • الكفاءة في التواصل الفعال مع الموظفين على جميع مستويات المنظمة.
  • القدرة المثبتة على تحديد تهديدات الأمن السيبراني الجديدة في الوقت المناسب.
  • خبرة في تطوير سياسات تتماشى مع أهداف الأعمال والأمن السيبراني الاستراتيجية للمنظمة.
  • القدرة على تقييم جدوى وشرعية الموردين ومنتجات الأمن السيبراني.
  • نهج استباقي لتحديد التقنيات الجديدة باستمرار وتقييم تأثيرها المحتمل على متطلبات أمن المعلومات.
  • مهارات تفكير نقدي قوية للتعرف على التحديات التنظيمية والعلاقات داخل مشهد الأمن السيبراني.

المهارات المطلوبة

  • إدارة معلومات وأحداث الأمان (SIEM)
  • تنسيق وأتمتة والاستجابة للأمن (SOAR)
  • الكشف والاستجابة لنقاط النهاية (EDR)
  • أنظمة كشف/منع التسلل (IDS/IPS)
  • إدارة وتحليل جدران الحماية
  • أدوات الأمان العامة
  • إجراءات وتنفيذ الاستجابة للحوادث
  • تقنيات التحليل الجنائي
  • منهجيات الصيد للتهديدات
  • مؤشرات الاختراق (IOCs)
  • تحليل معلومات التهديدات
  • تحليل السجلات عبر منصات مختلفة
  • مبادئ إدارة الثغرات الأمنية
  • فهم وتطبيق مسارات تشغيل مركز عمليات الأمان (SOC)
  • معرفة المتطلبات التنظيمية
  • التعاون الفعال بين تكنولوجيا المعلومات وتكنولوجيا التشغيل
  • تطوير وضبط قواعد الكشف
  • إنشاء وصقل مسارات التشغيل
  • تطوير حالات استخدام الأمان
  • مهارات اتصال قوية
  • تفكير نقدي متقدم

بيئة العمل والتفاصيل

يقع هذا الدور في الرياض، المملكة العربية السعودية. وهي وظيفة بدوام كامل. الخبرة المطلوبة لهذا الدور هي 5-10 سنوات.


متطلبات الوظيفة

  • تتطلب ٥-١٠ سنوات خبرة

وظائف مشابهة

Splunk SIEM Engineer (RE)

📣 إعلانجديدة

حلول مبتكرة

عمل مؤقت

نبذة عن الدور

تعتبر شركة Innovative Solutions SA، وهي شركة رائدة في مجال الأمن السيبراني تأسست عام 2003، مقرها الرئيسي في الرياض ولها مكاتب في جميع أنحاء دول مجلس التعاون الخليجي. تتمثل مهمتنا في تمكين المؤسسات من خلال تقديم خدمات رقمية آمنة وذكية. نبحث حاليًا عن مهندس Splunk SIEM للانضمام إلى فريقنا في الرياض بعقد عمل. يلعب هذا الدور دورًا حيويًا في تقديم الدعم العملي والإدارة والتحسين المستمر لبيئة Splunk لدينا، لضمان موثوقية وأداء وفعالية مراقبة الأمان وحالات الاستخدام التشغيلية.

المهام والمسؤوليات الرئيسية

  • تنفيذ أنشطة الفهرسة واستيعاب البيانات الشاملة، بما في ذلك استيعاب مصادر السجلات وتحليلها وفهرستها لضمان بيانات دقيقة ومتسقة وقابلة للبحث.
  • تحديد وحل مشكلات استيعاب البيانات مثل أخطاء التحليل، ومشاكل استخراج الطوابع الزمنية، وكسر الأحداث، وكسر الأسطر، والاقتطاع للحفاظ على سلامة البيانات.
  • مراقبة أداء نظام Splunk وتحسين الاستعلامات ولوحات المعلومات وتكوينات الفهرسة وسياسات الاحتفاظ بالبيانات لتلبية اتفاقيات مستوى الخدمة (SLAs) المحددة.
  • مراجعة البنية الحالية لـ Splunk وقدرة الفهرسة، وتقديم توصيات لتحسين قابلية التوسع والموثوقية والكفاءة من حيث التكلفة.
  • تصميم وتكوين وصيانة التنبيهات، وعمليات البحث المترابطة، ولوحات المعلومات، والتقارير بناءً على المتطلبات التشغيلية والمتطلبات الخاصة بالمستخدم.
  • تشخيص مشكلات النظام والأعطال، وإجراء تحليل شامل للأسباب الجذرية، وتنفيذ إجراءات التصحيح، وإجراء التحقق اللاحق.
  • ضمان امتثال بيئة Splunk لأفضل الممارسات الأمنية ومتطلبات الامتثال المعمول بها، بما في ذلك ضوابط الوصول القوية والتدقيق.
  • الحفاظ على وثائق فنية محدثة، وكتيبات تشغيل، وأدلة مستخدم لبيئة Splunk.
  • تقديم جلسات نقل المعرفة لفرق العمليات والهندسة لتعزيز فهمهم واستخدامهم لـ Splunk.
  • الاحتفاظ بقائمة جرد شاملة لمحتوى Splunk، بما في ذلك لوحات المعلومات، وعمليات البحث المحفوظة، والتنبيهات، وعمليات البحث المترابطة، وجداول البحث، والوحدات الماكرو، وكائنات المعرفة، وحالات الاستخدام، وتصنيفها حسب المالك، والوظيفة التجارية، وتكرار الاستخدام، وتاريخ آخر تعديل.
  • توفير إمكانيات SIEM شاملة، تشمل الكشف والتنبيه والاستجابة للتهديدات الأمنية والمخاطر التشغيلية.
  • تطوير وصيانة منطق الكشف، وتحديد مصادر البيانات المطلوبة، وتحديد شدة التنبيه والحدود، وإنشاء لوحات المعلومات، وتطوير كتيبات التشغيل/خطط العمل بمعايير قبول متوافقة مع اتفاقيات مستوى الخدمة.
  • مراجعة مصادر البيانات المتصلة لتقييم جودة البيانات واكتمالها، والإبلاغ عن النتائج مع توصيات جاهزية الإدماج.
  • توفير خارطة طريق لنضج Splunk متوافقة مع مستوى النضج الحالي للمؤسسة.
  • تقييم جودة السجلات لمصادر البيانات عالية الحجم والتوصية بتحسين المصدر لزيادة القيمة وتقليل التكلفة.
  • مراجعة محتوى Splunk الحالي والتوصية بدمج أو تحسين أو إنشاء حالات استخدام جديدة لتعزيز الفعالية.
  • تقديم دعم تشغيلي عملي والمساعدة في إزالة العوائق التقنية أو التشغيلية للفريق.
  • تطوير سير عمل موحدة وإرشادات لبناء حالات استخدام Splunk الجديدة والتحقق من صحتها وتشغيلها.

المؤهلات والمتطلبات

  • درجة البكالوريوس في علوم الحاسوب، أو تكنولوجيا المعلومات، أو الأمن السيبراني، أو مجال ذي صلة.
  • خبرة تتراوح بين 3-5 سنوات في إدارة Splunk، أو الهندسة، أو عمليات SIEM.
  • فهم قوي لبنية Splunk ومفاهيم تدفق البيانات.
  • معرفة قوية بعمليات الأمن ومبادئ SIEM.
  • القدرة على تحليل أداء النظام وتحديد فرص التحسين.
  • مهارات تحليلية وحل مشكلات قوية لتشخيص مشكلات النظام والبيانات.
  • فهم جيد لأفضل الممارسات الأمنية ومفاهيم الامتثال.
  • القدرة على العمل مع الوثائق الفنية والعمليات التشغيلية المنظمة.
  • مهارات تواصل قوية للتنسيق الفعال مع الفرق الفنية والتشغيلية.
  • الإلمام بأدوات وتقنيات الذكاء الاصطناعي.

المهارات الأساسية

  • Splunk
  • SIEM
  • مراقبة الأمن
  • استيعاب البيانات
  • تحليل السجلات
  • مراقبة أداء النظام
  • تحسين الاستعلامات
  • تطوير لوحات المعلومات
  • التنبيه
  • عمليات البحث المترابطة
  • تحليل السبب الجذري
  • أفضل الممارسات الأمنية
  • متطلبات الامتثال
  • التوثيق الفني
  • نقل المعرفة
  • تطوير منطق الكشف
  • تقييم جودة البيانات
  • حل المشكلات
  • التواصل
  • أدوات وتقنيات الذكاء الاصطناعي

بيئة العمل والموقع

هذا الدور متاح في الرياض، المملكة العربية السعودية، وهو عقد عمل. يتطلب الدور خبرة تتراوح بين 2-5 سنوات.

breifcase2-5 سنة

locationالرياض

منذ 3 ساعات تقريباً

Integration Lead

📣 إعلانجديدة

جاذر إن

دوام كامل

نبذة عن الدور

تبحث شركة Gathern عن قائد تكامل ذي خبرة للانضمام إلى فريقها في الرياض، المملكة العربية السعودية. يتولى شاغل الوظيفة مسؤولية التصميم الاستراتيجي، والإدارة الدقيقة، والتحسين المستمر لعمليات تكامل الأنظمة عبر مختلف المنصات الداخلية والخارجية. الهدف الأساسي هو ضمان تدفق سلس للبيانات، وتعزيز الكفاءة التشغيلية، وبناء حلول تقنية قابلة للتوسع لدعم نمو Gathern وتحقيق أهدافها.

المهام والمسؤوليات الرئيسية

  • قيادة التخطيط الشامل، والتنفيذ الناجح، والصيانة المستمرة لتكاملات الأنظمة التي تربط بين المنصات المختلفة والخدمات الخارجية.
  • تصميم معماريات تكامل وواجهات برمجة تطبيقات (APIs) قوية وقابلة للتوسع وآمنة تلبي احتياجات العمل الحالية والمستقبلية.
  • التعاون الفعال مع فرق المنتج، والهندسة، والمالية، والعمليات، بالإضافة إلى البائعين الخارجيين لتحديد متطلبات التكامل بدقة.
  • مراقبة أداء التكامل بشكل استباقي، واستكشاف أي مشكلات ناشئة بسرعة، وضمان موثوقية النظام باستمرار.
  • الحفاظ على تناسق البيانات وتزامنها ودقتها عبر جميع الأنظمة المتكاملة.
  • إدارة دورة حياة التكامل بأكملها، بما في ذلك الاختبار الدقيق، والنشر السلس، والتوثيق المفصل، والدعم المستمر.
  • قيادة المناقشات التقنية وتقديم إرشادات الخبراء حول أفضل الممارسات والمعايير والمنهجيات في مجال التكامل.
  • ضمان الامتثال الصارم لجميع التكاملات لمتطلبات ولوائح الأمان والحوكمة وحماية البيانات.
  • دعم مبادرات الأتمتة التي تهدف إلى تحسين الكفاءة التشغيلية وتقليل العمليات اليدوية.
  • الحفاظ على وثائق التكامل وسير العمل والمواصفات التقنية التفصيلية محدثة.
  • التنسيق مع مختلف أصحاب المصلحة لتحديد أولويات تحسينات التكامل وحل أي تبعيات متبادلة.
  • تقييم التقنيات والأدوات الناشئة باستمرار لتعزيز وتطوير قدرات التكامل.

المؤهلات والمتطلبات

  • درجة البكالوريوس في علوم الحاسوب، أو تكنولوجيا المعلومات، أو هندسة البرمجيات، أو مجال ذي صلة وثيقة.
  • خبرة لا تقل عن 5 سنوات في أدوار تكامل الأنظمة، أو إدارة واجهات برمجة التطبيقات، أو هندسة البرمجيات.
  • خبرة مثبتة في قيادة مشاريع التكامل وإظهار مهارات تنسيق قوية بين الأقسام.

المهارات الأساسية

  • خبرة متقدمة في إدارة واجهات برمجة التطبيقات (APIs) ومعمارية التكامل ومنصات تكامل الأنظمة والبرمجيات الوسيطة.
  • إتقان واجهات برمجة التطبيقات RESTful والخدمات الويب، وربط وتحويل البيانات، وتقنيات التكامل السحابي.
  • فهم قوي لقواعد البيانات وإدارة تدفق البيانات وبروتوكولات أمان المصادقة للتكامل.
  • مهارات في استكشاف الأخطاء وإصلاحها وتحليل الأسباب الجذرية، والتوثيق التقني.
  • خبرة في الأتمتة وتحسين سير العمل وإدارة البائعين والأنظمة الخارجية.
  • كفاءة مثبتة في الرؤية الاستراتيجية والمرونة، والتنفيذ القابل للتوسع، والحوكمة والسلوك الأخلاقي.
  • مهارات ممتازة في إدارة أصحاب المصلحة، والقيادة، وبناء القدرات، والتركيز على العميل.
  • تفكير مبتكر، وإتقان رقمي، وعقلية النمو.

تفاصيل الوظيفة

المسمى الوظيفي: قائد تكامل

الشركة: Gathern

الموقع: الرياض، المملكة العربية السعودية

نوع العمل: دوام كامل

الخبرة المطلوبة: 5-10 سنوات

breifcase5-10 سنة

locationالرياض

منذ 3 ساعات تقريباً