img
نوع العقدنوع العقددوام كامل
طبيعة الوظيفةطبيعة الوظيفةعن بُعد
الموقعالموقعالرياض

عن الدور

تبحث شركة ثرون للحلول عن مهندس شبكات عمليات مركز الشبكة (NOC) ماهر واستباقي من المستوى الثاني/الثالث للانضمام إلى فريقنا في الرياض، المملكة العربية السعودية. هذا المنصب بدوام كامل ضروري للحفاظ على استقرار الشبكة المؤسسية وتوافرها وأدائها. سيقدم المرشح الناجح دعمًا فنيًا متقدمًا، ويحل مشكلات الشبكة المعقدة، ويضمن توافر الخدمة العالي بما يتوافق تمامًا مع متطلبات اتفاقية مستوى الخدمة (SLA). كعضو رئيسي في فريق NOC، ستساهم في التميز التشغيلي لشركة ثرون من خلال مراقبة بيئة الشبكة لدينا وإدارتها واستكشاف الأخطاء وإصلاحها.

المسؤوليات الرئيسية

  • مراقبة وإدارة البنية التحتية للشبكة باستخدام أنظمة مراقبة الشبكة (NMS) لضمان أقصى وقت تشغيل وتوافر.
  • إجراء استكشاف الأخطاء وإصلاحها المتقدم للمستوى الثاني والثالث لمشكلات شبكات LAN و WAN و WLAN و VPN والإنترنت ومراكز البيانات.
  • تشخيص وحل مشكلات التوجيه والتبديل واتصال WAN ضمن النطاقات الزمنية المحددة لاتفاقية مستوى الخدمة.
  • التعامل مع الحوادث المتصاعدة من فرق الدعم من المستوى الأول وإجراء تحليل شامل للأسباب الجذرية (RCA) للمشكلات المتكررة.
  • تكوين وصيانة ودعم أجهزة توجيه Cisco ومحولات الشبكة وجدران الحماية وبوابات VPN والبنية التحتية لشبكات WLAN.
  • تنفيذ طلبات تغيير الشبكة المعتمدة وترقيات البرامج الثابتة وتصحيحات الأمان وأنشطة الصيانة الوقائية.
  • مراقبة أداء الشبكة واستخدام النطاق الترددي وزمن الاستجابة وصحة الجهاز، وتنفيذ توصيات التحسين.
  • التعاون مع الموردين ومقدمي خدمات الإنترنت (ISPs) والفرق الفنية الداخلية لحل مشكلات البنية التحتية المعقدة.
  • دعم ضبط أداء الشبكة وتخطيط السعة ومبادرات التحسين المستمر.
  • الحفاظ على وثائق شبكة دقيقة وإجراءات تشغيلية وجرد للأصول وتقارير حوادث ونسخ احتياطي للتكوين ورسوم بيانية لتوبولوجيا الشبكة.
  • المشاركة في نوافذ الصيانة المجدولة وترقيات البنية التحتية المخطط لها مع الحد الأدنى من تعطيل الأعمال.
  • ضمان الامتثال لعمليات إدارة الحوادث والمشكلات والتغيير والتكوين المستندة إلى ITIL.
  • تقديم التوجيه الفني وتبادل المعرفة مع مهندسي NOC المبتدئين.
  • المشاركة في بيئة دعم قائمة على المناوبات على مدار الساعة طوال أيام الأسبوع وتقديم دعم عند الطلب عند الحاجة.

المؤهلات والخبرة

  • درجة البكالوريوس في علوم الكمبيوتر أو تكنولوجيا المعلومات أو هندسة الكمبيوتر أو الاتصالات أو أي تخصص ذي صلة.
  • 5-8 سنوات من الخبرة العملية في مركز عمليات الشبكة (NOC) أو بيئة دعم الشبكات المؤسسية.
  • خبرة مثبتة في دعم بيئات شبكات Cisco على نطاق متوسط إلى كبير.

المهارات التقنية

  • معرفة واسعة بتوجيه ومحولات Cisco، وشبكات LAN و WAN و WLAN و MPLS و SD-WAN وتقنيات VPN (من موقع إلى موقع والوصول عن بعد).
  • إتقان TCP/IP و VLANs و STP و EtherChannel و HSRP/VRRP و NAT و ACLs و QoS.
  • خبرة في بروتوكولات التوجيه بما في ذلك OSPF و BGP و EIGRP.
  • خبرة عملية مع محولات Cisco Catalyst ومحولات Cisco Nexus وأجهزة توجيه Cisco ISR و ASR ووحدات تحكم شبكات WLAN من Cisco (WLC) وجدران الحماية Cisco ASA و Firepower.
  • خبرة في أنظمة مراقبة الشبكة (NMS) مثل SolarWinds و PRTG و Cisco Prime و ManageEngine OpManager و Nagios و Zabbix.
  • الإلمام بأدوات التشخيص مثل Wireshark والبروتوكولات مثل SNMP و Syslog و NetFlow.
  • خبرة في أدوات التذاكر و ITSM بما في ذلك ServiceNow و Jira و BMC Remedy.

السمات المهنية

  • مهارات تحليلية قوية في استكشاف الأخطاء وإصلاحها مع فهم ممتاز لهندسة وعمليات الشبكات المؤسسية.
  • القدرة على إدارة حوادث متعددة ذات أولوية عالية في وقت واحد.
  • مهارات توثيق وإبلاغ قوية، بالإضافة إلى مهارات اتصال ممتازة شفهيًا وكتابيًا.
  • القدرة على العمل بشكل مستقل وكذلك بشكل تعاوني ضمن فرق متعددة الوظائف.
  • عقلية تركز على العملاء مع الالتزام بالتميز في الخدمة.
  • الاستعداد للعمل في نظام مناوبات على مدار الساعة طوال أيام الأسبوع وتقديم دعم عند الطلب.

معلومات إضافية

هذا منصب بدوام كامل مقره في الرياض، المملكة العربية السعودية. تشمل الشهادات المفضلة CCNP Enterprise و CCNA و ITIL Foundation Certification و Cisco SD-WAN Certification و Cisco CyberOps.


متطلبات الوظيفة

  • تتطلب ٥-١٠ سنوات خبرة

وظائف مشابهة

Splunk SIEM Engineer (RE)

📣 إعلانجديدة

حلول مبتكرة

عمل مؤقت

نبذة عن الدور

تعتبر شركة Innovative Solutions SA، وهي شركة رائدة في مجال الأمن السيبراني تأسست عام 2003، مقرها الرئيسي في الرياض ولها مكاتب في جميع أنحاء دول مجلس التعاون الخليجي. تتمثل مهمتنا في تمكين المؤسسات من خلال تقديم خدمات رقمية آمنة وذكية. نبحث حاليًا عن مهندس Splunk SIEM للانضمام إلى فريقنا في الرياض بعقد عمل. يلعب هذا الدور دورًا حيويًا في تقديم الدعم العملي والإدارة والتحسين المستمر لبيئة Splunk لدينا، لضمان موثوقية وأداء وفعالية مراقبة الأمان وحالات الاستخدام التشغيلية.

المهام والمسؤوليات الرئيسية

  • تنفيذ أنشطة الفهرسة واستيعاب البيانات الشاملة، بما في ذلك استيعاب مصادر السجلات وتحليلها وفهرستها لضمان بيانات دقيقة ومتسقة وقابلة للبحث.
  • تحديد وحل مشكلات استيعاب البيانات مثل أخطاء التحليل، ومشاكل استخراج الطوابع الزمنية، وكسر الأحداث، وكسر الأسطر، والاقتطاع للحفاظ على سلامة البيانات.
  • مراقبة أداء نظام Splunk وتحسين الاستعلامات ولوحات المعلومات وتكوينات الفهرسة وسياسات الاحتفاظ بالبيانات لتلبية اتفاقيات مستوى الخدمة (SLAs) المحددة.
  • مراجعة البنية الحالية لـ Splunk وقدرة الفهرسة، وتقديم توصيات لتحسين قابلية التوسع والموثوقية والكفاءة من حيث التكلفة.
  • تصميم وتكوين وصيانة التنبيهات، وعمليات البحث المترابطة، ولوحات المعلومات، والتقارير بناءً على المتطلبات التشغيلية والمتطلبات الخاصة بالمستخدم.
  • تشخيص مشكلات النظام والأعطال، وإجراء تحليل شامل للأسباب الجذرية، وتنفيذ إجراءات التصحيح، وإجراء التحقق اللاحق.
  • ضمان امتثال بيئة Splunk لأفضل الممارسات الأمنية ومتطلبات الامتثال المعمول بها، بما في ذلك ضوابط الوصول القوية والتدقيق.
  • الحفاظ على وثائق فنية محدثة، وكتيبات تشغيل، وأدلة مستخدم لبيئة Splunk.
  • تقديم جلسات نقل المعرفة لفرق العمليات والهندسة لتعزيز فهمهم واستخدامهم لـ Splunk.
  • الاحتفاظ بقائمة جرد شاملة لمحتوى Splunk، بما في ذلك لوحات المعلومات، وعمليات البحث المحفوظة، والتنبيهات، وعمليات البحث المترابطة، وجداول البحث، والوحدات الماكرو، وكائنات المعرفة، وحالات الاستخدام، وتصنيفها حسب المالك، والوظيفة التجارية، وتكرار الاستخدام، وتاريخ آخر تعديل.
  • توفير إمكانيات SIEM شاملة، تشمل الكشف والتنبيه والاستجابة للتهديدات الأمنية والمخاطر التشغيلية.
  • تطوير وصيانة منطق الكشف، وتحديد مصادر البيانات المطلوبة، وتحديد شدة التنبيه والحدود، وإنشاء لوحات المعلومات، وتطوير كتيبات التشغيل/خطط العمل بمعايير قبول متوافقة مع اتفاقيات مستوى الخدمة.
  • مراجعة مصادر البيانات المتصلة لتقييم جودة البيانات واكتمالها، والإبلاغ عن النتائج مع توصيات جاهزية الإدماج.
  • توفير خارطة طريق لنضج Splunk متوافقة مع مستوى النضج الحالي للمؤسسة.
  • تقييم جودة السجلات لمصادر البيانات عالية الحجم والتوصية بتحسين المصدر لزيادة القيمة وتقليل التكلفة.
  • مراجعة محتوى Splunk الحالي والتوصية بدمج أو تحسين أو إنشاء حالات استخدام جديدة لتعزيز الفعالية.
  • تقديم دعم تشغيلي عملي والمساعدة في إزالة العوائق التقنية أو التشغيلية للفريق.
  • تطوير سير عمل موحدة وإرشادات لبناء حالات استخدام Splunk الجديدة والتحقق من صحتها وتشغيلها.

المؤهلات والمتطلبات

  • درجة البكالوريوس في علوم الحاسوب، أو تكنولوجيا المعلومات، أو الأمن السيبراني، أو مجال ذي صلة.
  • خبرة تتراوح بين 3-5 سنوات في إدارة Splunk، أو الهندسة، أو عمليات SIEM.
  • فهم قوي لبنية Splunk ومفاهيم تدفق البيانات.
  • معرفة قوية بعمليات الأمن ومبادئ SIEM.
  • القدرة على تحليل أداء النظام وتحديد فرص التحسين.
  • مهارات تحليلية وحل مشكلات قوية لتشخيص مشكلات النظام والبيانات.
  • فهم جيد لأفضل الممارسات الأمنية ومفاهيم الامتثال.
  • القدرة على العمل مع الوثائق الفنية والعمليات التشغيلية المنظمة.
  • مهارات تواصل قوية للتنسيق الفعال مع الفرق الفنية والتشغيلية.
  • الإلمام بأدوات وتقنيات الذكاء الاصطناعي.

المهارات الأساسية

  • Splunk
  • SIEM
  • مراقبة الأمن
  • استيعاب البيانات
  • تحليل السجلات
  • مراقبة أداء النظام
  • تحسين الاستعلامات
  • تطوير لوحات المعلومات
  • التنبيه
  • عمليات البحث المترابطة
  • تحليل السبب الجذري
  • أفضل الممارسات الأمنية
  • متطلبات الامتثال
  • التوثيق الفني
  • نقل المعرفة
  • تطوير منطق الكشف
  • تقييم جودة البيانات
  • حل المشكلات
  • التواصل
  • أدوات وتقنيات الذكاء الاصطناعي

بيئة العمل والموقع

هذا الدور متاح في الرياض، المملكة العربية السعودية، وهو عقد عمل. يتطلب الدور خبرة تتراوح بين 2-5 سنوات.

breifcase2-5 سنة

locationالرياض

منذ يوم واحد