يقدم مستشار هندسة خدمات الأمن المُدارة التوجيه والرؤية الاستراتيجية بشأن جمع بيانات القياس الأمني، وهندسة البيانات، وتطوير خدمات الكشف والاستجابة المُدارة (MDR). ويعمل بصفته خبيرًا أول في المجال للمساهمة في تصميم البنى الأمنية للعملاء، وتوجيه أعضاء الفريق، ومعالجة تصعيدات العملاء، والإشراف على المشاريع، وضمان مراعاة التحسين المستمر لتقديم خدمة MDR بكفاءة.
المسؤوليات الأساسية
القيادة الفكرية الاستراتيجية
- تحديد الرؤية طويلة المدى للحصول على بيانات السجلات وتطبيعها وتحليلها عبر جميع خطوط الخدمات.
- إعداد ونشر الأوراق البيضاء، وأدلة أفضل الممارسات، والمحتوى القيادي المتخصص للجمهورين الداخلي والخارجي.
هندسة المؤسسات والحوكمة
- تصميم أطر قياس أمني على مستوى المؤسسات، تغطي البيئات المحلية والسحابية وبيئات التقنية التشغيلية (OT).
الاستشارات والتعامل مع العملاء
- العمل مستشارًا تقنيًا أول للعملاء الاستراتيجيين، مع عرض التوصيات المتعلقة بخطط التطوير وتقييمات المخاطر.
- إجراء ورش عمل على مستوى القيادات التنفيذية ومراجعات للوضع الأمني بهدف تصنيف العملاء، وتحديد مخاطرهم، وتقديم توصيات قابلة للتنفيذ.
- تقييم التقنيات الناشئة والتوصية بها، مثل تحليلات الرسوم البيانية والقياس الأمني المستند إلى نموذج انعدام الثقة.
التميز في الأداء والجودة
- تحديد مؤشرات الأداء الرئيسية لزمن استيعاب البيانات، ودقة البيانات، وفعالية الكشف.
- قيادة تطبيق بوابات جودة آلية وحلقات للتحسين المستمر.
- معالجة مهام تكامل MDR المعقدة وتدريب أعضاء الفريق عليها.
- تحديد معايير وخطط وإرشادات التشغيل، وضمان التزام الفريق بالإجراءات المعتمدة.
- أتمتة مهام إدماج العملاء وتحسينها.
المؤهلات
المؤهل التعليمي
- درجة البكالوريوس في علوم الحاسب، أو الأمن السيبراني، أو نظم المعلومات، أو مجال ذي صلة.
سنوات الخبرة
- خبرة لا تقل عن 9 سنوات في منصات إدارة المعلومات والأحداث الأمنية (SIEM)، وهندسة السجلات، والعمليات الأمنية.
طبيعة الخبرة
- معرفة عميقة بهندسات SIEM، مثل Splunk وQRadar وElastic وAzure Sentinel.
- إتقان تنسيقات السجلات والبروتوكولات ونماذج البيانات، بما في ذلك CEF وJSON وSyslog وOpenTelemetry.
- إتقان متقدم للبرمجة والبرمجة النصية باستخدام Python وPowerShell وBash وGo، وأدوات الأتمتة مثل Ansible وTerraform وJenkins.
- خبرة في تقنيات الحاويات، مثل Docker وKubernetes، ومنصات الحوسبة السحابية، مثل AWS وAzure وGCP.
المهارات
- مهارات قوية في التحليل واستكشاف الأخطاء وإصلاحها والتواصل.
- القدرة على إدارة الأولويات والعمل بصورة مشتركة بين الوظائف في بيئة سريعة الوتيرة.
- الحصول على شهادة CISSP أو CISM أو شهادة معادلة.
- شهادات SIEM خاصة بالموردين، مثل شهادة Splunk Certified Architect.
- شهادات في أمن السحابة، مثل CCSP أو AWS Security Specialty.
