يتولى المهندس الرئيسي الأول توجيه استراتيجية جمع بيانات القياس الأمني وهندسة البيانات وتطوير خدمات الكشف والاستجابة المُدارة. ويعمل بصفته خبيرًا فنيًا أول على تشكيل البنى الأمنية للعملاء، وتطوير أعضاء الفريق، ومعالجة تصعيدات العملاء، والإشراف على المشاريع بما يضمن تحسين كفاءة خدمات الكشف والاستجابة المُدارة.
الغرض من الوظيفة
تقديم الرؤية والتوجيه في مجالات استراتيجية جمع بيانات القياس الأمني، وهندسة البيانات، وتطوير خدمات الكشف والاستجابة المُدارة، إلى جانب أداء دور المستشار الفني الأول للعملاء والفريق.
المسؤوليات الأساسية
- وضع الرؤية طويلة المدى لاكتساب بيانات السجلات وتوحيدها وتحليلها عبر جميع خطوط الخدمات.
- إعداد ونشر الأوراق البيضاء وأدلة أفضل الممارسات والمحتوى القيادي المتخصص للجمهورين الداخلي والخارجي.
هندسة المؤسسات والحوكمة
- تصميم أطر قياس أمني على مستوى المؤسسات، تشمل البيئات المحلية والسحابية وبيئات التقنية التشغيلية.
الاستشارات والتعامل مع العملاء
- العمل مستشارًا فنيًا أول للعملاء الاستراتيجيين، مع تقديم توصيات خارطة الطريق وتقييمات المخاطر.
- إجراء ورش عمل تنفيذية ومراجعات لمستوى الوضع الأمني بغرض تصنيف العملاء، وتحديد مخاطرهم، وتقديم توصيات قابلة للتنفيذ.
- تقييم التقنيات الناشئة والتوصية بها، مثل تحليلات الرسوم البيانية وقياس الأمن القائم على انعدام الثقة.
التميز في الأداء والجودة
- تحديد مؤشرات الأداء الرئيسية المتعلقة بزمن استيعاب البيانات، ودقة البيانات، وفعالية الاكتشاف.
- قيادة تطبيق بوابات جودة مؤتمتة وحلقات تحسين مستمر.
- التعامل مع أعضاء الفريق وتدريبهم على مهام تكامل خدمات الكشف والاستجابة المُدارة المعقدة.
- تحديد معايير وخطط وإرشادات التشغيل، وضمان التزام الفريق بالإجراءات المعتمدة.
- أتمتة مهام تهيئة العملاء وتحسينها.
المؤهلات
التعليم
- درجة البكالوريوس في علوم الحاسب أو الأمن السيبراني أو نظم المعلومات أو مجال ذي صلة.
سنوات الخبرة
- خبرة لا تقل عن 8 سنوات في منصات إدارة المعلومات والأحداث الأمنية، وهندسة السجلات، والعمليات الأمنية.
طبيعة الخبرة
- معرفة عميقة بهندسة منصات إدارة المعلومات والأحداث الأمنية، مثل Splunk وQRadar وElastic وAzure Sentinel.
- إتقان صيغ السجلات والبروتوكولات ونماذج البيانات، بما في ذلك CEF وJSON وSyslog وOpenTelemetry.
- إجادة متقدمة للبرمجة والبرمجة النصية باستخدام Python وPowerShell وBash وGo، وأدوات الأتمتة مثل Ansible وTerraform وJenkins.
- خبرة في الحاويات باستخدام Docker وKubernetes، ومنصات الحوسبة السحابية مثل AWS وAzure وGCP.
المهارات
- مهارات قوية في التحليل واستكشاف الأخطاء وإصلاحها والتواصل.
- القدرة على إدارة الأولويات والعمل بصورة مشتركة بين الوظائف في بيئة سريعة الوتيرة.
- شهادة CISSP أو CISM أو ما يعادلها.
- شهادات متخصصة من موردي منصات إدارة المعلومات والأحداث الأمنية، مثل شهادة Splunk Certified Architect.
- شهادات في أمن السحابة، مثل CCSP وAWS Security Specialty.
