Senior Splunk Engineer

نبحث عن مهندس Splunk كبير يتمتع بخبرة واسعة وقدرة على حل التحديات المعقدة المتعلقة بالبيانات، ويكون شغوفًا ببناء حلول أمنية ومراقبة ذات تأثير كبير. إذا كنت تمتلك خبرة متعمقة في كل من Splunk Core وSplunk Enterprise Security (ES)، فهذه الفرصة تمنحك الحرية والقدرة على إحداث تغيير حقيقي.

المهام والمسؤوليات الرئيسية:

• قيادة تصميم وتنفيذ وتحسين بيئات Splunk Core وES.
• تطوير استعلامات SPL متقدمة، لوحات معلومات، عمليات بحث متعلقة بالترابط، ونماذج بيانات.
• مسؤولية استيعاب وتطبيع مصادر البيانات الجديدة في مجالات الأمن والعمليات.
• تعزيز حالات استخدام ES، والتنبيهات المعتمدة على المخاطر، والأحداث الملحوظة، ومنطق كشف التهديدات.
• دفع أفضل الممارسات لعمليات إدخال البيانات، والامتثال لمعيار CIM، وأداء المنصة.
• التعاون مع فرق العمليات الأمنية، والبنية التحتية، والتطبيقات لتقديم حلول شاملة.
• العمل كخبير في مجال هندسة Splunk، بما في ذلك التوسع وحل المشكلات.
• دعم جهود الأتمتة والتكامل باستخدام واجهات برمجة التطبيقات (APIs)، وSOAR، والبرمجة النصية عند الاقتضاء.

المتطلبات والمؤهلات:

• خبرة عملية واسعة مع Splunk Core، بما في ذلك تجميع رؤوس البحث، وتجميع الفهرس، واستيعاب البيانات، وتحسين SPL.
• خبرة قوية مع Splunk Enterprise Security، بما في ذلك عمليات البحث المتعلقة بالترابط، واستخبارات التهديد، والتحكم في الوصول القائم على الدور، وتخصيص محتوى ES.
• فهم قوي لعمليات الأمن، ومفاهيم SIEM، وهندسة الكشف.
• خبرة في خطوط بيانات، وصيغ السجلات، ورسم خرائط CIM.
• القدرة على العمل بشكل مستقل، وقيادة المبادرات التقنية، وتوجيه المهندسين المبتدئين.

المهارات المطلوبة:

• خبرة في البرمجة النصية (Python، Bash، PowerShell) تعتبر ميزة إضافية.
• يفضل الحصول على شهادات Splunk (استشاري رئيسي، محلل/مدير/مهندس ES).

تسعى Penta Consulting لتقديم بيئة عمل ديناميكية ومحفزة، حيث تتيح لموظفيها المجال لتطوير مهاراتهم والمساهمة في تقديم حلول مبتكرة في مجال التكنولوجيا.