SIEM Architect📣 إعلان

عن الدور

تبحث شركة Penta Consulting عن مهندس معماري لأنظمة SIEM لوظيفة تعاقدية في الرياض، المملكة العربية السعودية. تم تصميم هذا الدور لشخص لديه خبرة شاملة من البداية إلى النهاية في تصميم وتنفيذ منصات SIEM على نطاق المؤسسة ضمن مركز عمليات أمنية حديث (SOC). ينصب التركيز على تشكيل بنية مركز العمليات الأمنية الأساسية، وضمان استيعاب السجلات بجودة عالية، وهندسة الكشف القوية، والمواءمة مع متطلبات الأمن التشغيلي، بدلاً من التعامل مع التنبيهات اليومية أو التكوين الأساسي.

بصفتك مهندسًا معماريًا لأنظمة SIEM، ستكون مسؤولاً عن تصميم ونشر وتحسين حلول SIEM لتقديم تحليلات أمنية ذات مغزى وعالية الدقة. يتضمن ذلك تقليل الضوضاء وزيادة المعلومات القابلة للتنفيذ إلى أقصى حد. ستتعاون مع مختلف أصحاب المصلحة لضمان دعم منصة SIEM بشكل فعال لعمليات الكشف والاستجابة والتصعيد.

المسؤوليات الرئيسية

• تصميم وهندسة ونشر حلول SIEM مركزية للبيئات المؤسسية المعقدة.
• قيادة عمليات تنفيذ SIEM كاملة، بما في ذلك إلحاق مصادر السجلات (التطبيقات، نقاط النهاية، الشبكة، السحابة، الهوية)، وتطبيع البيانات وتحليلها، وتصميم حالات الاستخدام واستراتيجية التنبيه.
• ضمان تقديم منصات SIEM لتحليلات أمنية عالية الدقة، وتجنب الضوضاء المفرطة.
• التعاون مع فرق مركز العمليات الأمنية لمواءمة قدرات SIEM مع عمليات الكشف والاستجابة والتصعيد.
• العمل بفعالية مع أصحاب المصلحة عبر أقسام تكنولوجيا المعلومات والبنية التحتية والسحابة وهندسة الأمن.
• تقديم إرشادات الخبراء حول أفضل ممارسات SIEM وقابلية التوسع وتحسين الأداء.
• دعم تكامل حلول SIEM في بنية مركز العمليات الأمنية والأدوات وسير العمل الأوسع.

المؤهلات والمتطلبات

• خبرة مثبتة في تصميم وهندسة ونشر منصات SIEM بالكامل، تتجاوز التكوين الأساسي.
• خبرة عملية قوية في تقنية SIEM واحدة على الأقل للمؤسسات، مثل Splunk أو IBM QRadar أو LogRhythm أو ArcSight.
• فهم قوي لبنية مركز العمليات الأمنية، بما في ذلك خطوط أنابيب السجلات وسير عمل الكشف ونماذج الفرز والتصعيد.
• خبرة في العمل مع سجلات من مجموعة متنوعة من المصادر بما في ذلك التطبيقات والبنية التحتية والأجهزة الأمنية ونشاط المستخدم.
• القدرة على ترجمة متطلبات العمل والأمن إلى تصميمات SIEM تقنية فعالة.
• حد أدنى 10 سنوات من الخبرة في هذا المجال.

المهارات المطلوبة

• SIEM
• Splunk
• IBM QRadar
• LogRhythm
• ArcSight
• بنية مركز العمليات الأمنية
• خطوط أنابيب السجلات
• سير عمل الكشف
• نماذج الفرز والتصعيد
• إلحاق مصادر السجلات
• تطبيع البيانات وتحليلها
• تصميم حالات الاستخدام
• استراتيجية التنبيه
• التحليلات الأمنية
• هندسة الكشف
• قابلية التوسع
• تحسين الأداء
• التواصل
• القيادة

موقع ونوع العمل

هذه وظيفة تعاقدية مقرها في الرياض، المملكة العربية السعودية.