Senior Splunk Security Engineer

نحن في شركة Acuative Middle East نبحث عن مهندس أمان كبير مختص في Splunk، وذلك للانضمام إلى فريقنا في الرياض، المملكة العربية السعودية. يتمتع هذا الدور بأهمية كبيرة حيث سيتولى المهام المتعلقة بتصميم ونشر وتشغيل وتحسين منصات Splunk على نطاق المؤسسات. ستكون مسؤوليات هذا المنصب شاملة لكافة جوانب بيئة Splunk SIEM، بما في ذلك الهندسة المعمارية، وهندسة الكشف، والأتمتة، والامتثال، والتميز التشغيلي.

المهام والمسؤوليات الرئيسية:

• تصميم ونشر وصيانة مكونات بنية تحتية موزعة لـ Splunk، بما في ذلك Indexers وSearch Heads وDeployer وCluster Master وDeployment Server وHeavy/Universal Forwarders.
• إدارة التجميع، وتكرار الفهارس، والبحث الموزع، وقابلية توسيع المنصة.
• التخطيط وتنفيذ التحديثات والصيانة واختبارات استعادة الكوارث وسيناريوهات الفشل.
• ضمان توفر المنصة بشكل مستمر لفرق SOC والمحللين وأصحاب المصلحة.
• مراقبة وتحسين استخدام الموارد مثل وحدة المعالجة المركزية والذاكرة وقرص الإدخال/الإخراج، ومعدلات الفهرسة، واستهلاك الترخيص.
• تصميم وتنفيذ تغطية شاملة للاكتشاف تتماشى مع إطار عمل MITRE ATT&CK، بما في ذلك بناء وتحسين عمليات البحث التوافقية والكشف القائم على الشذوذ.
• دمج Splunk مع أنظمة إدارة تكنولوجيا المعلومات، والأتمتة، ومنصات الاستخبارات التهديدية، والحلول السحابية الخارجية.
• أتمتة عمليات الإثراء، ووضع العلامات، وتصنيف الأصول، وإدخال المعلومات الخاصة بالتهديدات.

المتطلبات والمؤهلات:

• خبرة متقدمة في تصميم وتنفيذ وإدارة منصات Splunk على نطاق المؤسسات.
• معرفة عميقة بأدوات وأطر عمل الأمان السيبراني، بما في ذلك MITRE ATT&CK.
• تجربة سابقة في إدارة الأنظمة والتطبيقات السحابية والبنية التحتية لتكنولوجيا المعلومات.
• القدرة على العمل تحت الضغط وتحقيق الأهداف في بيئة سريعة التغير.
• مهارات قوية في توثيق العمليات والتفاعل مع أصحاب المصلحة.

المهارات المطلوبة:

• مهارات تحليلية قوية وقدرة على حل المشكلات.
• قدرة عالية على التواصل الفعال مع الفرق المختلفة.
• مهارات تنظيمية وإدارة الوقت بشكل ممتاز.
• معرفة متعمقة بأدوات الأمان السيبراني والتقنيات الحديثة.

تقدم هذه الفرصة فرصة فريدة للعمل في بيئة احترافية تعزز من التعلم المستمر والنمو المهني.