مدير تنفيذ حلول الأمن

الوصف الوظيفي

بصفتك مدير تسليم خدمات الأمن السيبراني، ستقود عملية تسليم تسجيل SIEM وتمكين مراقبة الأمان عبر بيئات المؤسسات المعقدة. ستجمع بين المعرفة التقنية القوية بـ SIEM وإدارة السجل وقيادة التسليم، مما يضمن إدراج البيانات ذات الصلة بالأمان وتطبيعها والتحقق من صحتها لدعم اكتشاف التهديدات ومراقبة حالات الاستخدام بشكل فعال. ستعمل بشكل وثيق مع فرق الأمن والتطبيقات والبنية التحتية والهندسة لترجمة متطلبات الكشف والمراقبة إلى متطلبات تسجيل قابلة للتنفيذ، ودفع موجات الإعداد المنظمة، وحل تحديات جودة البيانات وتزويد أصحاب المصلحة برؤية واضحة لتقدم التسليم والمخاطر والنتائج. ماذا ستفعل SIEM وتسليم التسجيل • قيادة التسليم الشامل لتقييم مصدر السجل، والتأهيل والتحقق من الصحة في منصات SIEM الخاصة بالمؤسسة، مع تفضيل Splunk. • تحديد وإدارة متطلبات التسجيل المتوافقة مع حالات استخدام المراقبة الأمنية والكشف والتحقيق. • الإشراف على أنشطة إعداد السجل بما في ذلك تحديد المصدر، والاستيعاب، والتحليل، والاستخراج الميداني، والتطبيع والتحقق من الصحة. • تقييم مصادر السجل من حيث الجودة والاكتمال والاتساق وقيمة الأمان، وتحديد الثغرات والتوصيةج ation. • التأكد من التقاط الأحداث والحقول الأمنية المطلوبة بدقة وإتاحتها لفرق المراقبة والكشف. القيادة الفنية والتسليم • توفير التوجيه الفني ودعم استكشاف الأخطاء وإصلاحها فيما يتعلق بقضايا استيعاب السجل المعقدة والتحليل ورسم الخرائط وجودة البيانات. • تطبيق معرفة قوية بتنسيقات وبروتوكولات التسجيل الشائعة، بما في ذلك سجل النظام و JSON وسجلات أحداث Windows وسجلات التطبيقات. • قيادة أساليب متسقة لتطبيع البيانات وتوحيدها عبر بيئات التكنولوجيا المتنوعة. • فهم كيف يدعم القياس عن بعد هندسة الكشف والتعاون مع فرق الكشف لضمان تلبية السجلات لمتطلبات حالة الاستخدام المحددة. • تنسيق التبعيات عبر فرق التطبيق والبنية التحتية والمنصة والأمن السيبراني لتمكين التسجيل المطلوب. • قيادة التسليم من خلال نهج الإعداد القائم على الدُفعات أو الموجات أو المرحلي، وتحقيق التوازن بين أولويات التسليم والتبعيات والاستعداد الفني. إدارة الخدمة والحوكمة • تخطيط التسليم الخاص، وتتبع التقدم، والمخاطر، والقضايا، والتبعيات، وإعداد تقارير أصحاب المصلحة لمبادرات التسجيل المعينة. • وضع معايير جودة واضحة والتأكد من أن مخرجات الإعداد تلبي المتطلبات الفنية والتشغيلية المتفق عليها. • إنتاج تقييمات عالية الجودة، ووثائق الإعداد، وتقارير الحالة، والتحديثات على مستوى الإدارة. • تسهيل جلسات العمل مع الفرق الفنية و أصحاب المصلحة لحل العوائق والحفاظ على زخم التسليم. • تحديد الفرص المتاحة لتحسين عمليات الإعداد ومعايير التسجيل والكفاءة التشغيلية وتغطية المراقبة. • العمل كنقطة تنسيق موثوقة بين فرق الأمن السيبراني وأصحاب المصلحة في مجال التكنولوجيا. حول أكسنتشر الجهة هي شركة عالمية رائدة في مجال الخدمات المهنية تساعد الشركات الرائدة في العالم والحكومات والمنظمات الأخرى على بناء جوهرها الرقمي وتحسين عملياتها وتسريع نمو الإيرادات وتعزيز خدمات المواطنين - مما يخلق قيمة ملموسة بسرعة وعلى نطاق واسع. نحن شركة تقودها المواهب والابتكار ويعمل بها حوالي 791000 شخص يخدمون العملاء في أكثر من 120 دولة. التكنولوجيا هي جوهر التغيير اليوم، ونحن أحد رواد العالم في المساعدة على دفع هذا التغيير، من خلال علاقات النظام البيئي القوية. نحن نجمع بين قوتنا في مجال التكنولوجيا والريادة في مجال السحابة والبيانات والذكاء الاصطناعي مع خبرة صناعية لا مثيل لها وخبرة وظيفية وقدرة على التسليم العالمي. إن مجموعتنا الواسعة من الخدمات والحلول والأصول عبر الإستراتيجية والاستشارات والتكنولوجيا والعمليات والصناعة X و Song، جنبًا إلى جنب مع ثقافتنا المتمثلة في النجاح المشترك والالتزام بإنشاء قيمة 360 درجة، تمكننا من مساعدة عملائنا على إعادة اختراع وبناء علاقات موثوقة ودائمة. نحن نقيس نجاحنا من خلال القيمة الشاملة التي نخلقها لعملائنا، وبعضنا البعض، مساهمينا وشركائنا ومجتمعاتنا. يجب اتخاذ جميع قرارات التوظيف بغض النظر عن العمر أو العرق أو العقيدة أو اللون أو الدين أو الجنس أو الأصل القومي أو النسب أو حالة الإعاقة أو التوجه الجنسي أو الهوية الجنسية أو التعبير أو الحالة الاجتماعية أو حالة الجنسية أو أي أساس آخر يحميه القانون المعمول به. إن تنوعنا الغني يجعلنا أكثر ابتكارًا وأكثر تنافسية وإبداعًا، مما يساعدنا على خدمة عملائنا ومجتمعاتنا بشكل أفضل

المتطلبات

• فهم عملي قوي لتقنيات SIEM، ويفضل أن يكون ذلك من نوع Splunk
• خبرة مثبتة في إعداد السجل وخطوط الاستيعاب والتحليل والاستخراج الميداني
• فهم قوي لتسجيل الأمان عبر أنظمة التشغيل والتطبيقات وأجهزة الشبكة وتقنيات الأمان
• معرفة تنسيقات السجل الشائعة والبروتوكولات مثل أحداث syslog و JSON و Windows
• خبرة في تقييم وتحسين جودة السجل واكتماله واتساقه
• خبرة في تحديد متطلبات التسجيل ضد حالات استخدام المراقبة والكشف الأمني
• معرفة عملية بهندسة الكشف والدور الذي يلعبه القياس عن بعد في عمليات الكشف الأمني الفعالة
• فهم ممارسات تطبيع البيانات الأمنية وتوحيدها ورسم الخرائط
• خبرة في التنسيق مع فرق التطبيقات والبنية التحتية والمنصة والأمن
• خبرة مثبتة في إدارة تسليم التكنولوجيا المنظم أو المرحلي أو القائم على الدُفعات
• قدرات قوية في مجال التوثيق وإعداد التقارير والعرض التقديمي
• نقاط المكافأة إذا كان لديك
• خبرة في تقديم قدرات SIEM أو مراقبة الأمان في بيئات المؤسسات واسعة النطاق
• اكسبير التعامل مع إدارة Splunk أو SPL أو نماذج البيانات أو مفاهيم نموذج المعلومات العامة
• خبرة في العمل مع البيئات السحابية والهجينة
• الإلمام بـ MITRE ATT&CK وأطر مراقبة الأمن
• شهادات الأمن السيبراني أو SIEM أو Splunk أو إدارة الخدمة ذات الصلة
• خبرة تعمل ضمن بيئة "خدمات الأمن المدارة"

المهارات