أخصائي أول - دعم إنتاج الأمن السيبراني - المملكة العربية السعودية 🇸🇦

نظرة عامة على الوظيفة

المسؤوليات الرئيسية

• تقديم دعم الإنتاج لمنصات الأمن السيبراني بما في ذلك SIEM و SOAR و VPN وحلول المراقبة الأمنية.
• مراقبة منصات الأمن السيبراني ولوحات المعلومات والتنبيهات والأنشطة التشغيلية.
• دعم حالات استخدام Splunk SIEM وإدخال السجلات وقواعد الارتباط وتحسين الأداء.
• إدارة وصيانة سير عمل SOAR و playbooks وعمليات الأتمتة.
• دعم البنية التحتية لـ VPN بما في ذلك الوصول الآمن عن بعد والاتصال من موقع إلى آخر.
• تنفيذ أنشطة إدارة الحوادث والمشكلات والتغيير وفقًا لممارسات ITIL.
• إجراء تحليل السبب الجذري (RCA) للحوادث الأمنية ومشكلات المنصة.
• دعم أنشطة الاستجابة للحوادث السيبرانية بما في ذلك التحقيق والمعالجة.
• المشاركة في التعافي من الكوارث (DR) وتخطيط استمرارية الأعمال (BCP).
• الحفاظ على الوثائق الأمنية و runbooks و SOPs والتقارير التشغيلية.
• التعاون مع فرق الأمن وفرق البنية التحتية والبائعين لحل المشكلات.

المتطلبات

• درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو علوم الحاسب أو مجال ذي صلة.
• 4-8 سنوات من الخبرة في دعم إنتاج الأمن السيبراني في بيئات المؤسسات أو المالية.

• خبرة عملية في

• منصات SIEM (Splunk Enterprise / Splunk ES مفضل)
• منصات SOAR (Cortex XSOAR أو Splunk SOAR أو ما شابه)
• تقنيات VPN (IPSec / SSL VPN)
• المراقبة الأمنية والاستجابة للحوادث
• فهم قوي لعمليات الأمن السيبراني واكتشاف التهديدات وتحليل السجلات.
• خبرة في إدارة الحوادث والمشكلات والتغيير وفقًا لـ ITIL.
• معرفة بإطار الأمن السيبراني للبنك المركزي السعودي (SAMA) وهيئة الاتصالات والفضاء والتقنية (NCA ECC) وقانون حماية البيانات الشخصية (PDPL) والبرنامج الوطني لإدارة البيانات (NDMO) مفضلة.
• معرفة أساسية بالبرمجة النصية (Python أو PowerShell أو ما شابه) مفضلة.

المهارات المطلوبة