يقدم مستشار هندسة خدمات الكشف والاستجابة المُدارة (MSS) التوجيه والرؤية بشأن استراتيجية جمع بيانات القياس الأمني وهندسة البيانات وتطوير خدمات الكشف والاستجابة المُدارة. ويتولى الدور مسؤولية تشكيل البنى الأمنية للعملاء، وتقديم الخبرة المتخصصة المتقدمة، وإرشاد أعضاء الفريق، ومعالجة تصعيدات العملاء، والإشراف على المشاريع بما يضمن مراعاة التحسين المستمر لتقديم خدمة كشف واستجابة مُدارة فعّالة.
المسؤوليات الأساسية
القيادة الفكرية الاستراتيجية
- تحديد الرؤية طويلة المدى لاكتساب بيانات السجلات وتوحيدها وتحليلها عبر جميع خطوط الخدمات.
- إعداد ونشر الأوراق البيضاء وأدلة أفضل الممارسات والمحتوى القيادي المتخصص للجمهورين الداخلي والخارجي.
هندسة المؤسسات والحوكمة
- تصميم أطر عمل لبيانات القياس الأمني على مستوى المؤسسات، تغطي البيئات المحلية والسحابية وبيئات التقنية التشغيلية.
الاستشارات والتواصل مع العملاء
- العمل مستشارًا تقنيًا أول للعملاء الاستراتيجيين، مع تقديم توصيات خارطة الطريق وتقييمات المخاطر.
- إجراء ورش عمل تنفيذية ومراجعات للوضع الأمني بغرض تصنيف العملاء، وتحديد مخاطرهم، وتقديم توصيات قابلة للتنفيذ.
- تقييم التقنيات الناشئة والتوصية بها، مثل تحليلات الرسوم البيانية وبيانات القياس الأمني القائمة على نموذج انعدام الثقة.
التميز في الأداء والجودة
- تحديد مؤشرات الأداء الرئيسية لزمن استيعاب البيانات، ودقة البيانات، وفعالية الكشف.
- قيادة تطبيق بوابات الجودة المؤتمتة وحلقات التحسين المستمر.
- معالجة مهام التكامل المعقدة لخدمات الكشف والاستجابة المُدارة وتدريب أعضاء الفريق عليها.
- تحديد معايير التشغيل والخطط والإرشادات، وضمان التزام الفريق بالإجراءات المحددة.
- أتمتة مهام إلحاق العملاء وتحسينها.
المؤهلات
المؤهل العلمي
- درجة البكالوريوس في علوم الحاسب أو الأمن السيبراني أو نظم المعلومات أو مجال ذي صلة.
سنوات الخبرة
- خبرة لا تقل عن 9 سنوات في منصات إدارة معلومات وأحداث الأمن (SIEM)، وهندسة السجلات، والعمليات الأمنية.
طبيعة الخبرة
- معرفة عميقة بهندسة منصات إدارة معلومات وأحداث الأمن، مثل Splunk وQRadar وElastic وAzure Sentinel.
- إتقان صيغ السجلات والبروتوكولات ونماذج البيانات، بما في ذلك CEF وJSON وSyslog وOpenTelemetry.
- مهارات متقدمة في البرمجة والبرمجة النصية باستخدام Python وPowerShell وBash وGo، وأدوات الأتمتة مثل Ansible وTerraform وJenkins.
- خبرة في تقنيات الحاويات، مثل Docker وKubernetes، والمنصات السحابية مثل AWS وAzure وGCP.
المهارات
- مهارات قوية في التحليل واستكشاف الأخطاء وإصلاحها والتواصل.
- القدرة على ترتيب الأولويات والعمل بصورة مشتركة بين الوظائف في بيئة سريعة الوتيرة.
- شهادة CISSP أو CISM أو ما يعادلها.
- شهادات متخصصة من موردي منصات إدارة معلومات وأحداث الأمن، مثل Splunk Certified Architect.
- شهادات في أمن السحابة، مثل CCSP وAWS Security Specialty.
