ملخص الوظيفة
يبحث صاحب العمل TAWANTECH في الرياض عن أخصائي أول لدعم إنتاج الأمن السيبراني. سيقوم المرشح بدعم وصيانة منصات الأمن السيبراني مثل SIEM وSOAR وVPN، وضمان توافرها واستقرارها والمساهمة في الاستجابة للحوادث التشغيلية.
المهام والمسؤوليات
- تقديم دعم الإنتاج لمنصات SIEM وSOAR وVPN وحلول مراقبة الأمن.
- مراقبة اللوحات والتنبيهات والأنشطة التشغيلية لضمان توافر المنصات.
- دعم حالات استخدام Splunk، استيعاب السجلات وقواعد الارتباط وتحسين الأداء.
- إدارة تدفقات عمل SOAR والـ playbooks وعمليات الأتمتة.
- دعم بنية VPN للوصلات البعيدة الآمنة والربط بين المواقع.
- تنفيذ إدارة الحوادث والمشكلات والتغييرات وفق ممارسات ITIL.
- إجراء تحليل الأسباب الجذرية للحوادث والمشكلات المتعلقة بالمنصات.
- المشاركة في خطط التعافي من الكوارث واستمرارية الأعمال وصيانة الوثائق.
المتطلبات والمؤهلات
- درجة البكالوريوس في الأمن السيبراني أو علوم الحاسوب أو مجال ذي صلة.
- 4–8 سنوات خبرة في دعم إنتاج الأمن السيبراني بالمؤسسات أو القطاع المالي.
- خبرة عملية مع منصات SIEM وSOAR وتقنيات VPN.
- فهم قوي لعمليات الأمن السيبراني واكتشاف التهديدات وتحليل السجلات.
- خبرة في ممارسات ITIL لإدارة الحوادث والمشكلات والتغييرات.
- المعرفة بإطارات مثل SAMA، NCA ECC، PDPL، وNDMO مفضلة.
- مهارات برمجة أساسية مثل Python أو PowerShell مفضلة.
المهارات المطلوبة
SplunkSIEMSOARCortex XSOARVPNIPSecSSL VPNIncident ResponseLog AnalysisPython
المصدر: Workable. آخر تحقق أن الوظيفة متاحة: ١٤ نوفمبر ٢٠٢٦. التقديم يتم لدى صاحب العمل مباشرة.
قدّم الآن
