يتولى مستشار الهندسة الرئيسي في الأمن السيبراني إدارة دورة حياة بيانات السجلات كاملة، بدءًا من إدماج مصادر البيانات وتطبيعها، وصولًا إلى إثرائها وتسليمها إلى منصات الكشف. ويركز الدور على دمج مصادر أمنية متنوعة، وبناء مسارات موثوقة لاستيعاب البيانات، وتعزيز تشغيل منصات SIEM، إلى جانب المساهمة في تقوية الأنظمة المستخدمة في تقديم الخدمات.
كما يساهم شاغل الدور في إدماج الأصول والبيانات التليمترية ضمن خدمة الكشف والاستجابة المُدارة (MDR)، بما يدعم عمليات الأمن والاستخدامات المرتبطة بالكشف عن التهديدات.
المسؤوليات
إدماج مصادر السجلات
دمج مصادر سجلات جديدة في منصة SIEM، بما في ذلك بيانات الشبكات ونقاط النهاية والهوية والسحابة، مع ضمان استيفائها معايير الجودة والامتثال.
دعم إدماج MDR
تسهيل إدماج الأنظمة والأصول وتدفقات السجلات في منصة MDR، بما يضمن وضوح الرؤية ودقة التنبيهات ومواءمة البيانات مع حالات استخدام اكتشاف التهديدات.
التحليل والتطبيع
إنشاء عمليات استخراج الحقول ومنطق تحليل السجلات والمحافظة عليهما، لضمان تنظيم السجلات وتطبيعها وفق نماذج البيانات الشائعة.
الأتمتة والبرمجة النصية
تطوير النصوص البرمجية وأدوات الأتمتة لتبسيط عمليات الإدماج وتحويل البيانات ومراقبة السلامة وإثراء التنبيهات.
التحقق وضمان الجودة
ضمان سلامة بيانات السجلات المستوعبة واكتمالها وأدائها من خلال إجراءات تحقق آلية ومراقبة تستند إلى لوحات المعلومات.
تصميم البنية ومسارات البيانات
المساهمة في تصميم مسارات بيانات قابلة للتوسع ومرنة، بما يتيح استيعاب كميات كبيرة من البيانات، وتقليل فقدانها، وتحسين كفاءة فهرستها.
الصيانة والتحسين
ضبط عمليات استيعاب السجلات وتحليلها بصورة مستمرة لتقليل الضوضاء وتحسين الصلة وتعزيز الأداء العام لمسارات السجلات.
دعم حالات استخدام الأمن
التعاون مع فرق مركز عمليات الأمن (SOC) وفرق اكتشاف التهديدات لضمان دعم البيانات المجمعة لعمليات الكشف والتحقيق النشطة واحتياجات الامتثال.
التحسين المستمر
متابعة التطورات في مجال تسجيل البيانات وأطر الأتمتة وتقنيات هندسة الكشف، مع التقييم المستمر لمصادر البيانات الجديدة وإدماجها مع تطور المتطلبات الأمنية.
المتطلبات
- درجة البكالوريوس في علوم الحاسب أو الأمن السيبراني أو نظم المعلومات أو مجال ذي صلة.
- خبرة لا تقل عن 7 سنوات في منصات SIEM وهندسة السجلات ودعم عمليات الأمن.
- مهارات قيادية لتوجيه الموظفين الأقل خبرة وتعزيز قدرات الفريق.
- تفكير استراتيجي لتقديم المشورة بشأن نمو الإدارة وتوجهها.
- القدرة على إدارة المشروعات والتخطيط لها.
- خبرة في إدماج الأنظمة في منصات MDR أو منصات مركز العمليات الأمنية كخدمة، وتُعد هذه الخبرة ميزة قوية.
- فهم متين لصيغ السجلات، مثل Syslog وJSON وCEF، وبروتوكولات الشبكات.
- إتقان البرمجة النصية باستخدام Python أو Bash أو PowerShell وغيرها لأغراض الأتمتة وتحليل السجلات.
- الإلمام بتقنيات تقوية الأنظمة ومعايير الإعداد الآمن.
- معرفة البيانات التليمترية لأمن نقاط النهاية والسحابة والهوية والشبكات.
- خبرة في أطر الأتمتة والتنسيق وفي تكامل الأدوات الأمنية.
- تُعد الشهادات ذات الصلة، مثل شهادات SIEM أو البرمجة النصية أو الأمن السيبراني، ميزة إضافية.
- مهارات قوية في التحليل واستكشاف المشكلات وإصلاحها والتواصل.
- القدرة على إدارة الأولويات والعمل بصورة مشتركة بين الوظائف في بيئة سريعة الوتيرة.
