يتمحور هذا الدور حول إدارة دورة حياة بيانات السجلات الأمنية بالكامل ضمن بيئة SIEM، بدءًا من إدماج مصادر البيانات وتطبيعها، وصولًا إلى إثرائها وتسليمها إلى منصات الكشف. كما يساهم شاغل الوظيفة في تعزيز أمن الأنظمة المستخدمة لتقديم الخدمات، وإدماج الأصول والبيانات التشغيلية في خدمة الكشف والاستجابة المُدارة (MDR).
يتطلب الدور خبرة عملية في دمج مصادر أمنية متنوعة، ووضع استراتيجيات التطبيع، وبناء مسارات موثوقة لاستيعاب البيانات، إلى جانب فهم قوي لبنية SIEM وتعزيز الأنظمة والبرمجة النصية والأتمتة.
الغرض من الوظيفة
تبحث سيبراني عن مهندس أول في خدمات الأمن المُدارة (MSS) يمتلك خبرة متخصصة في إدماج السجلات وتحليلها وهندسة البيانات ضمن بيئة SIEM. سيتولى شاغل الوظيفة دعم العمليات الأمنية من خلال إدارة دورة حياة بيانات السجلات، والمساهمة في تعزيز الأنظمة المرتبطة بتقديم الخدمات، ودعم إدماج الأصول والبيانات التشغيلية في خدمة MDR.
المسؤوليات الأساسية
إدماج مصادر السجلات
دمج مصادر سجلات جديدة في منصة SIEM، بما يشمل بيانات الشبكات والأجهزة الطرفية والهوية والسحابة، مع ضمان توافقها مع معايير الجودة والامتثال.
دعم إدماج MDR
تيسير إدماج الأنظمة والأصول وتدفقات السجلات في منصة MDR، بما يضمن الرؤية المناسبة ودقة التنبيهات واتساق البيانات مع حالات استخدام الكشف عن التهديدات.
التحليل والتطبيع
إنشاء عمليات استخراج الحقول ومنطق تحليل السجلات وصيانتهما، لضمان تنظيم السجلات وتطبيعها وفق نماذج البيانات الشائعة.
الأتمتة والبرمجة النصية
تطوير البرامج النصية وأدوات الأتمتة لتبسيط عمليات إدماج المصادر، وتحويل البيانات، ومراقبة الحالة، وإثراء التنبيهات.
تعزيز أمن الأنظمة
تطبيق أفضل الممارسات الأمنية لتعزيز الأنظمة المشاركة في جمع السجلات، بما في ذلك الوكلاء والمجمّعات والبنية التحتية الداعمة.
التحقق وضمان الجودة
ضمان سلامة بيانات السجلات المستوعبة واكتمالها وأدائها، من خلال إجراءات تحقق مؤتمتة ومراقبة تعتمد على لوحات المعلومات.
تصميم البنية ومسارات البيانات
المساهمة في تصميم مسارات بيانات قابلة للتوسع ومرنة، تتيح استيعاب كميات كبيرة من البيانات، وتقليل فقدانها، وتحسين كفاءة الفهرسة.
الصيانة والتحسين
الضبط المستمر لعمليات استيعاب السجلات وتحليلها لتقليل الضوضاء، وتحسين الصلة، وتعزيز الأداء العام لمسارات السجلات.
دعم حالات الاستخدام الأمنية
التعاون مع فرق مركز العمليات الأمنية وفرق الكشف عن التهديدات لضمان دعم البيانات المجمعة لعمليات الكشف والتحقيقات النشطة واحتياجات الامتثال.
التحسين المستمر
متابعة الاتجاهات الحديثة في تسجيل البيانات، وأطر الأتمتة، وتقنيات هندسة الكشف، مع التقييم المستمر لمصادر البيانات الجديدة وإدماجها بالتزامن مع تطور المتطلبات الأمنية.
المتطلبات
- درجة البكالوريوس في علوم الحاسب أو الأمن السيبراني أو نظم المعلومات أو مجال ذي صلة.
- خبرة من 4 إلى 6 سنوات في منصات SIEM وهندسة السجلات والعمليات الأمنية.
- فهم متين لتنسيقات السجلات، مثل Syslog وJSON وCEF، وبروتوكولات الشبكات.
- إجادة البرمجة النصية، مثل Python وBash وPowerShell وغيرها، لأغراض الأتمتة وتحليل السجلات.
- الإلمام بتقنيات تعزيز أمن الأنظمة ومعايير الإعداد الآمن.
- معرفة ببيانات القياس الأمنية الخاصة بالأجهزة الطرفية والسحابة والهوية والشبكات.
- خبرة في أطر الأتمتة والتنسيق وتكامل الأدوات الأمنية.
- مهارات قوية في التحليل واستكشاف الأخطاء وإصلاحها والتواصل.
- القدرة على إدارة الأولويات والعمل بصورة مشتركة بين الوظائف في بيئة سريعة الوتيرة.
المؤهلات المفضلة
- خبرة في إدماج الأنظمة في منصات MDR أو منصات مركز العمليات الأمنية كخدمة.
- شهادات ذات صلة في SIEM أو البرمجة النصية أو الأمن السيبراني.
