Network Detection & Visibility Specialist

نبحث عن متخصص متميز في كشف الشبكات ورؤيتها للانضمام إلى فريقنا في VaporVM، حيث سيتولى مسؤولية تعزيز وضع أمان الشبكة لدينا من خلال رصد تنبيهات NDR واكتشاف الانحرافات وتحليل أنماط المرور، بالإضافة إلى دعم الاستجابة للحوادث من خلال تحليل حزم البيانات. يركز هذا الدور على ضمان وضوح الشبكة، وتحسين نماذج الكشف، والحفاظ على توزيع بيانات عالي الدقة باستخدام تقنيات Packet Broker.

المهام والمسؤوليات الرئيسية:

• رصد تنبيهات NDR للكشف عن التهديدات الداخلية، وأنشطة التحكم المشبوهة، والسلوك غير الطبيعي في الشبكة.
• إنشاء أنماط مرور الشبكة الأساسية لتعزيز دقة اكتشاف الانحرافات.
• تحسين نماذج الكشف لتحقيق رؤية أفضل وتقليل الإيجابيات الكاذبة.
• تكوين وتحسين وصيانة سياسات Packet Broker (Ixia) لتمكين توزيع البيانات بكفاءة إلى أدوات الأمان والمراقبة.
• ضمان تجميع الحزم، والتصفية، والتقطيع، وإعادة التوجيه بشكل موثوق لحلول الرؤية.
• القيام بتحليل معمق للشبكة من خلال التقاط الحزم الجنائية وإجراء فحص عميق للحزم (DPI) خلال الحوادث الأمنية.
• دعم فرق الاستجابة للحوادث من خلال تقديم رؤى مفصلة على مستوى الحزم وأدلة.
• إعداد وتقديم تقارير ربع سنوية عن اكتشاف الانحرافات، تسلط الضوء على سلوك المرور، والانحرافات عن الأنماط الأساسية، وتحسينات الكشف.
• الحفاظ على لوحات المعلومات الخاصة برؤية الشبكة والوثائق.

المتطلبات والمؤهلات:

• خبرة قوية في منصات NDR (يفضل Vectra NDR).
• خبرة عملية مع Ixia Packet Broker أو تقنيات مماثلة (مثل Gigamon / Arista / Garland).
• إتقان أدوات التقاط الحزم (مثل Wireshark، tcpdump، Zeek، وغيرها).
• فهم قوي لبروتوكولات الشبكة، وكشف C2، وتحليل الأساسيات، وتحديد الانحرافات.
• خبرة في العمل مع فرق SOC / الاستجابة للحوادث.
• قاعدة صلبة في مفاتيح التبديل، والموجهات، وVLANs، والجدران النارية، وسلوك الشبكة L2/L3.

المهارات المطلوبة:

• قدرة على تحليل البيانات المعقدة وتقديمها بشكل واضح.
• مهارات تواصل فعالة مع القدرة على العمل ضمن فريق.
• القدرة على التعامل مع ضغط العمل وتوجيه الأولويات بفعالية.

انضم إلينا في VaporVM وكن جزءًا من فريق يسعى لتقديم حلول مبتكرة في مجال أمان الشبكات!