أخصائي أول - دعم إنتاج الأمن السيبراني

الوصف الوظيفي

توفير دعم الإنتاج الشامل لمنصات الأمن السيبراني بما في ذلك البنية التحتية Splunk (SIEM) و SOAR والشبكة الافتراضية الخاصة (VPN) لضمان التوافر العالي وموثوقية الخدمة. · مراقبة منصات الأمان ولوحات المعلومات والتنبيهات لضمان الفعالية التشغيلية المستمرة والكشف الاستباقي عن المشكلات. · إدارة عمليات الحوادث والمشاكل والتغيير وفقًا لمعايير ITIL، مما يضمن الحل في الوقت المناسب والتصعيد المناسب. · إجراء تحليل السبب الجذري (RCA) لانقطاع النظام وتدهور الأداء والحوادث الأمنية، مما يضمن تنفيذ الإجراءات التصحيحية والوقائية. · إدارة ودعم حالات استخدام Splunk وقواعد الارتباط وخطوط أنابيب استيعاب السجل وتحسين الأداء. · تشغيل وصيانة أدلة التشغيل SOAR وسير العمل والبرامج النصية للأتمتة لتعزيز الاستجابة للحوادث وتقليل التدخل اليدوي. · دعم تقنيات VPN بما في ذلك الوصول الآمن عن بعد، والاتصال من موقع إلى موقع، وآليات المصادقة، وبروتوكولات التشفير. · ضمان الامتثال لإطار عمل SAMA Cybersecurity Framework و NCA ECC و PDPL و NDMO لمتطلبات إدارة وتصنيف البيانات. · تنفيذ أنشطة التعافي من الكوارث (DR) وخطة استمرارية الأعمال (BCP) بما في ذلك الاختبارات المنتظمة والتحقق من تجاوز الفشل وتحديثات الوثائق. · التعاون مع فرق الأمن الداخلي وفرق البنية التحتية والموردين الخارجيين لحل المشكلات والترقيات وتحسينات النظام. · الحفاظ على الوثائق التشغيلية بما في ذلك أدلة التشغيل وإجراءات التشغيل الموحدة وقواعد اللعب وتكوينات النظام ومقالات قاعدة المعرفة. · تنفيذ المراقبة وضبط التنبيهات والأتمتة لتحسين دقة الكشف وتقليل النتائج الإيجابية الكاذبة وزيادة الكفاءة التشغيلية. تتبع مؤشرات الأداء الرئيسية واتفاقيات مستوى الخدمة ومقاييس أداء النظام لمنصات الأمن السيبراني وإنتاج التقارير التشغيلية. · فهم قوي لحالات استخدام SIEM وإدارة السجلات واكتشاف التهديدات وسير عمل الاستجابة للحوادث. · التعرض للوائح مؤسسة النقد العربي السعودي (SAMA)، وضوابط NCA ECC، و PDPL، وأطر إدارة البيانات NDMO. · خبرة في العمل مع البائعين ومقدمي الخدمات المُدارة لأدوات ومنصات الأمن السيبراني. يُفضل معرفة البرمجة النصية أو الأتمتة الأساسية (Python أو PowerShell أو ما شابه ذلك)

المتطلبات

• درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو علوم الكمبيوتر أو مجال ذي صلة
• من الخبرة في دعم إنتاج الأمن السيبراني داخل بيئات الخدمات المصرفية أو المالية
• خبرة عملية مع Splunk (Enterprise / ES)، ومنصات SOAR (على سبيل المثال، Cortex XSOAR، و Splunk SOAR)، وحلول VPN (على سبيل المثال، IPSec، SSL VPN)
• خبرة في عمليات ITIL بما في ذلك إدارة الحوادث والمشكلة والتغيير
• الإلمام بمتطلبات التخطيط والتنفيذ والمراجعة لـ DR / BCP

المهارات