يتولى المهندس الرئيسي الأول لخدمات الأمن المُدارة مسؤولية وضع الرؤية والتوجيه لاستراتيجية جمع البيانات الأمنية وهندسة البيانات وتطوير خدمات الكشف والاستجابة المُدارة (MDR). ويعمل بصفته خبيرًا فنيًا أولًا في تشكيل البنى الأمنية للعملاء، وتوجيه أعضاء الفريق، ومعالجة تصعيدات العملاء، والإشراف على المشاريع بما يضمن مراعاة التحسين المستمر وتقديم خدمة MDR بكفاءة.
الغرض من الوظيفة
يقدم المهندس الرئيسي الأول الرؤية والتوجيه في مجالات جمع البيانات الأمنية، وهندسة البيانات، وتطوير خدمات الكشف والاستجابة المُدارة. كما يضطلع بدور مستشار وخبير متخصص أول، ويسهم في تصميم البنى الأمنية للعملاء، وتطوير أعضاء الفريق، ومعالجة تصعيدات العملاء، والإشراف على المشاريع وتحسينها.
المسؤوليات الأساسية
القيادة الفكرية الاستراتيجية
- تحديد الرؤية طويلة المدى لاكتساب بيانات السجلات وتطبيعها وتحليلها عبر جميع خطوط الخدمات.
- إعداد ونشر الأوراق البيضاء، وأدلة أفضل الممارسات، والمحتوى القيادي الفكري للجمهورين الداخلي والخارجي.
هندسة المؤسسات والحوكمة
- تصميم أطر للبيانات الأمنية والقياس عن بُعد على مستوى المؤسسات، تشمل البيئات المحلية والسحابية وبيئات التقنيات التشغيلية.
الاستشارات والتعامل مع العملاء
- العمل مستشارًا فنيًا أول للعملاء الاستراتيجيين، وتقديم التوصيات المتعلقة بخطط التطوير وتقييمات المخاطر.
- إجراء ورش عمل على مستوى القيادات التنفيذية ومراجعات للوضع الأمني بهدف تصنيف العملاء، وتحديد مخاطرهم، وتقديم توصيات قابلة للتنفيذ.
- تقييم التقنيات الناشئة والتوصية بها، مثل تحليلات الرسوم البيانية والبيانات الأمنية الخاصة بالثقة الصفرية.
تميز الأداء والجودة
- تحديد مؤشرات الأداء الرئيسية لزمن استيعاب البيانات، ودقة البيانات، وفاعلية الاكتشاف.
- قيادة تطبيق بوابات جودة آلية وحلقات للتحسين المستمر.
- معالجة مهام التكامل المعقدة لخدمات MDR وتدريب أعضاء الفريق عليها.
- تحديد معايير وخطط وإرشادات التشغيل، وضمان التزام الفريق بالإجراءات المعتمدة.
- أتمتة مهام الإعداد الأولي وتحسينها.
المؤهلات
المؤهل العلمي
- درجة البكالوريوس في علوم الحاسب، أو الأمن السيبراني، أو نظم المعلومات، أو مجال ذي صلة.
الخبرة
- خبرة لا تقل عن 8 سنوات في منصات إدارة معلومات وأحداث الأمن (SIEM)، وهندسة السجلات، والعمليات الأمنية.
طبيعة الخبرة
- معرفة عميقة ببنى منصات SIEM، مثل Splunk وQRadar وElastic وAzure Sentinel.
- إتقان صيغ السجلات والبروتوكولات ونماذج البيانات، بما في ذلك CEF وJSON وSyslog وOpenTelemetry.
- مهارات متقدمة في البرمجة والبرمجة النصية باستخدام Python وPowerShell وBash وGo، وفي أدوات الأتمتة مثل Ansible وTerraform وJenkins.
- خبرة في تقنيات الحاويات، مثل Docker وKubernetes، ومنصات الحوسبة السحابية مثل AWS وAzure وGCP.
المهارات
- مهارات قوية في التحليل واستكشاف الأخطاء وإصلاحها والتواصل.
- القدرة على إدارة الأولويات والعمل بصورة مشتركة بين الوظائف في بيئة سريعة الوتيرة.
- شهادة CISSP أو CISM أو ما يعادلها.
- شهادات متخصصة في منصات SIEM من الشركات الموردة، مثل Splunk Certified Architect.
- شهادات في أمن الحوسبة السحابية، مثل CCSP وAWS Security Specialty.
