ملخص الوظيفة
مهندس أول لعمليات أمن تكنولوجيا المعلومات لدى DeepSource Technologies في الرياض. سيقود مراقبة الأحداث، استجابة الحوادث، إدارة الهوية والتحكم بالشبكات والسحابة لحماية البنية التحتية والبيانات.
المهام والمسؤوليات
- تكوين ومراجعة جدران الحماية وشبكات VPN ووكلاء EDR ووكلاء الوِب
- قيادة تحقيقات أحداث الأمان (الطبقات 2‑3) وتحليل سجلات SIEM
- إدارة استجابة الحوادث لتقليل فترة التوقف التشغيلي
- تطبيق ضوابط الهوية والوصول، PAM والمصادقة متعددة العوامل
- إجراء فحوصات الثغرات ومزامنة جداول التصحيح الحرجة
- التحقق من تشديد الأنظمة وسلامة النسخ الاحتياطية
- الحفاظ على جاهزية استعادة الكوارث وإجراء مراجعات النظام
- الالتزام بمعايير الأمن مثل ITIL وISO 27001 وNCA-ECC
المتطلبات والمؤهلات
- خبرة عملية لا تقل عن 6 سنوات في إدارة أمن المعلومات أو هندسة SOC
- إجادة أدوات SIEM مثل Splunk أو QRadar أو Sentinel
- خبرة مع منصات EDR مثل CrowdStrike أو Defender
- معرفة جدران الحماية الحديثة مثل Palo Alto أو Fortinet
- خبرة في إدارة الهوية (Active Directory, Entra ID) وحلول PAM
- خبرة في اكتشاف التهديدات، الاستجابة للحوادث وتحليل السجلات
- عمل عبر بيئات Windows/Linux والسحابة (Azure/AWS)
- حيازة شهادة مهنية نشطة مثل CISSP أو CompTIA Security+ أو CEH
المهارات المطلوبة
SIEMSplunkQRadarMicrosoft SentinelEDRCrowdStrikeDefenderPalo AltoFortinetActive Directory
المصدر: Workable. آخر تحقق أن الوظيفة متاحة: ١٤ نوفمبر ٢٠٢٦. التقديم يتم لدى صاحب العمل مباشرة.
قدّم الآن
