مستشار خدمات مُدارة

الوصف الوظيفي

تبحث الجهة عن مستشار خدمات مُدارة يتمتع بخبرة عملية واسعة في إدارة Splunk Enterprise وتطوير محتوى SIEM، بالإضافة إلى خبرة في Splunk Enterprise Security (ES) وSplunk User Behavior Analytics (UBA). المسؤوليات: إدارة Splunk Enterprise بما يشمل النشر وإدارة المستخدمين والترخيص والتحديثات والباتشات وتكوين النظام وإدارة التغيير وإعداد التقارير والنسخ الاحتياطي والاستعادة. دمج ومراقبة مصادر السجلات ومعالجة المشكلات لضمان استمرارية جمع السجلات. تطوير وصيانة حالات الاستخدام الأمنية، قواعد الترابط، لوحات التحكم، التنبيهات، التقارير، قوالب التقارير، واستعلامات SPL باستخدام Splunk Enterprise Security. مراجعة إعدادات Splunk الحالية واقتراح تحسينات. إدارة طلبات دعم SIEM وحل مشكلات استيعاب مصادر السجلات. تطوير قواعد تحليل مخصصة للسجلات غير القياسية. ضبط مصادر التهديد، مؤشرات الاختراق (IoCs)، قواعد Sigma، والنصائح الأمنية. دعم عمليات التدقيق التنظيمي في السعودية وتوفير الأدلة المطلوبة من حل SIEM. إدارة Splunk UBA بما يشمل استيعاب البيانات المتوافقة مع CIM والبيانات الأولية وبيانات الموارد البشرية من منصة Splunk. مراقبة صحة Splunk UBA باستخدام تطبيق UBA Monitoring وإدارة النسخ الاحتياطية وإجراءات الفشل

المتطلبات

• خبرة في Splunk/SIEM
• إتقان إدارة Splunk Enterprise
• خبرة عملية في Splunk Enterprise Security وتطوير حالات الاستخدام
• معرفة بإدارة ومراقبة Splunk UBA
• معرفة بدمج السجلات وتحليلها واستعلامات SPL
• معرفة ببحث التهديدات ومتطلبات الامتثال الأمني

المهارات