Splunk SIEM Engineer (RE)📣 إعلان

نبذة عن الدور

تعتبر شركة Innovative Solutions SA، وهي شركة رائدة في مجال الأمن السيبراني تأسست عام 2003، مقرها الرئيسي في الرياض ولها مكاتب في جميع أنحاء دول مجلس التعاون الخليجي. تتمثل مهمتنا في تمكين المؤسسات من خلال تقديم خدمات رقمية آمنة وذكية. نبحث حاليًا عن مهندس Splunk SIEM للانضمام إلى فريقنا في الرياض بعقد عمل. يلعب هذا الدور دورًا حيويًا في تقديم الدعم العملي والإدارة والتحسين المستمر لبيئة Splunk لدينا، لضمان موثوقية وأداء وفعالية مراقبة الأمان وحالات الاستخدام التشغيلية.

المهام والمسؤوليات الرئيسية

• تنفيذ أنشطة الفهرسة واستيعاب البيانات الشاملة، بما في ذلك استيعاب مصادر السجلات وتحليلها وفهرستها لضمان بيانات دقيقة ومتسقة وقابلة للبحث.
• تحديد وحل مشكلات استيعاب البيانات مثل أخطاء التحليل، ومشاكل استخراج الطوابع الزمنية، وكسر الأحداث، وكسر الأسطر، والاقتطاع للحفاظ على سلامة البيانات.
• مراقبة أداء نظام Splunk وتحسين الاستعلامات ولوحات المعلومات وتكوينات الفهرسة وسياسات الاحتفاظ بالبيانات لتلبية اتفاقيات مستوى الخدمة (SLAs) المحددة.
• مراجعة البنية الحالية لـ Splunk وقدرة الفهرسة، وتقديم توصيات لتحسين قابلية التوسع والموثوقية والكفاءة من حيث التكلفة.
• تصميم وتكوين وصيانة التنبيهات، وعمليات البحث المترابطة، ولوحات المعلومات، والتقارير بناءً على المتطلبات التشغيلية والمتطلبات الخاصة بالمستخدم.
• تشخيص مشكلات النظام والأعطال، وإجراء تحليل شامل للأسباب الجذرية، وتنفيذ إجراءات التصحيح، وإجراء التحقق اللاحق.
• ضمان امتثال بيئة Splunk لأفضل الممارسات الأمنية ومتطلبات الامتثال المعمول بها، بما في ذلك ضوابط الوصول القوية والتدقيق.
• الحفاظ على وثائق فنية محدثة، وكتيبات تشغيل، وأدلة مستخدم لبيئة Splunk.
• تقديم جلسات نقل المعرفة لفرق العمليات والهندسة لتعزيز فهمهم واستخدامهم لـ Splunk.
• الاحتفاظ بقائمة جرد شاملة لمحتوى Splunk، بما في ذلك لوحات المعلومات، وعمليات البحث المحفوظة، والتنبيهات، وعمليات البحث المترابطة، وجداول البحث، والوحدات الماكرو، وكائنات المعرفة، وحالات الاستخدام، وتصنيفها حسب المالك، والوظيفة التجارية، وتكرار الاستخدام، وتاريخ آخر تعديل.
• توفير إمكانيات SIEM شاملة، تشمل الكشف والتنبيه والاستجابة للتهديدات الأمنية والمخاطر التشغيلية.
• تطوير وصيانة منطق الكشف، وتحديد مصادر البيانات المطلوبة، وتحديد شدة التنبيه والحدود، وإنشاء لوحات المعلومات، وتطوير كتيبات التشغيل/خطط العمل بمعايير قبول متوافقة مع اتفاقيات مستوى الخدمة.
• مراجعة مصادر البيانات المتصلة لتقييم جودة البيانات واكتمالها، والإبلاغ عن النتائج مع توصيات جاهزية الإدماج.
• توفير خارطة طريق لنضج Splunk متوافقة مع مستوى النضج الحالي للمؤسسة.
• تقييم جودة السجلات لمصادر البيانات عالية الحجم والتوصية بتحسين المصدر لزيادة القيمة وتقليل التكلفة.
• مراجعة محتوى Splunk الحالي والتوصية بدمج أو تحسين أو إنشاء حالات استخدام جديدة لتعزيز الفعالية.
• تقديم دعم تشغيلي عملي والمساعدة في إزالة العوائق التقنية أو التشغيلية للفريق.
• تطوير سير عمل موحدة وإرشادات لبناء حالات استخدام Splunk الجديدة والتحقق من صحتها وتشغيلها.

المؤهلات والمتطلبات

• درجة البكالوريوس في علوم الحاسوب، أو تكنولوجيا المعلومات، أو الأمن السيبراني، أو مجال ذي صلة.
• خبرة تتراوح بين 3-5 سنوات في إدارة Splunk، أو الهندسة، أو عمليات SIEM.
• فهم قوي لبنية Splunk ومفاهيم تدفق البيانات.
• معرفة قوية بعمليات الأمن ومبادئ SIEM.
• القدرة على تحليل أداء النظام وتحديد فرص التحسين.
• مهارات تحليلية وحل مشكلات قوية لتشخيص مشكلات النظام والبيانات.
• فهم جيد لأفضل الممارسات الأمنية ومفاهيم الامتثال.
• القدرة على العمل مع الوثائق الفنية والعمليات التشغيلية المنظمة.
• مهارات تواصل قوية للتنسيق الفعال مع الفرق الفنية والتشغيلية.
• الإلمام بأدوات وتقنيات الذكاء الاصطناعي.

المهارات الأساسية

• Splunk
• SIEM
• مراقبة الأمن
• استيعاب البيانات
• تحليل السجلات
• مراقبة أداء النظام
• تحسين الاستعلامات
• تطوير لوحات المعلومات
• التنبيه
• عمليات البحث المترابطة
• تحليل السبب الجذري
• أفضل الممارسات الأمنية
• متطلبات الامتثال
• التوثيق الفني
• نقل المعرفة
• تطوير منطق الكشف
• تقييم جودة البيانات
• حل المشكلات
• التواصل
• أدوات وتقنيات الذكاء الاصطناعي

بيئة العمل والموقع

هذا الدور متاح في الرياض، المملكة العربية السعودية، وهو عقد عمل. يتطلب الدور خبرة تتراوح بين 2-5 سنوات.