مهندس دعم منصة المستوى 2

ملخص ملف الوظيفة

دور مهندس دعم منصة SIEM/MDR (المستوى 2) هو مهندس ذو خبرة يركز على التعامل مع القضايا المتصاعدة وتقديم خبرة فنية أعمق من دعم المستوى 1. يقوم مهندسو المستوى 2 باستكشاف المشكلات المعقدة، وتكامل تدفقات البيانات، والتعاون مع فرق التطوير والهندسة لحل المشكلات. كما يلعبون دورًا في تدريب المستخدمين على منصة SIEM.

يمتلكون أيضًا مهارات الدعم الفني واستكشاف الأخطاء بالإضافة إلى القدرة على تطبيق المعرفة الفنية لتحسين العمليات مثل الطلب، الحادث، المشكلة، التغيير، الحدث، التكوين، الأصول، كتالوج الخدمة، المعرفة، وبوابة الخدمة.

المسؤوليات الرئيسية:

• التعامل مع التذاكر المتصاعدة:

يتعامل مهندسو المستوى 2 مع القضايا المتصاعدة من دعم المستوى 1، مما يتطلب مستوى أعلى من المعرفة الفنية ومهارات حل المشكلات.

• استكشاف الأخطاء بعمق:

يقومون بإجراء تحقيقات مفصلة في المشكلات الفنية، وغالبًا ما تتضمن تحليل السجلات، والبيانات، وتكوينات النظام.

• تكامل البيانات والتكوين:

يشارك دعم المستوى 2 في تكامل البيانات وتدفقات الأحداث مع منصة SIEM، بما في ذلك تنفيذ الموصلات الذكية واستكشاف مشكلات تكامل مصدر السجلات.

• التعاون مع الهندسة:

يعملون عن كثب مع فرق الهندسة والتطوير لحل المشكلات المعقدة واقتراح تحسينات على العمليات والمنتجات.

• التدريب أثناء العمل:

قد يكون مهندسو المستوى 2 مسؤولين أيضًا عن تدريب المستخدمين على منصة SIEM وميزاتها.

• خبرة منصة SIEM:

لديهم فهم عميق لمنصة SIEM، ووظائفها، وتكاملها مع أدوات الأمان الأخرى.

• دعم عمليات الأمان:

قد يشاركون أيضًا في مهام مثل تصميم قواعد الترابط، ومساعدة في تدريب نماذج التعلم الآلي في سياق SIEM.

المعرفة والسمات:

• خبير في منصات SIEM:

فهم الوظائف الأساسية لأنظمة SIEM، بما في ذلك جمع السجلات، والتحليل، والتقارير. فهم مرتبط بمناطق مثل مراقبة الشبكة، تنسيقات السجلات، إلخ.

• مهارات استكشاف الأخطاء الفنية:

القدرة على تشخيص وحل المشكلات الفنية الأساسية المتعلقة بمنصة SIEM.

• مهارات التواصل مع العملاء:

القدرة على التواصل بفعالية مع المستخدمين، وشرح المشكلات الفنية، وتقديم إرشادات واضحة.

• مهارات حل المشكلات:

القدرة على تحديد المشكلات، وتحليل أسبابها، واقتراح حلول فعالة. • القدرة المثبتة على استكشاف المشكلات الفنية الصعبة.

• معرفة بمفاهيم الأمان:

فهم جيد لمبادئ الأمان والتهديدات، خاصة المتعلقة بتطبيقات SIEM.

• إتقان تحليل ملفات السجلات ومفاهيم تصحيح الأخطاء القياسية.

المؤهلات الأكاديمية والشهادات:

• درجة البكالوريوس أو ما يعادلها في تكنولوجيا المعلومات أو علوم الكمبيوتر أو مجال ذي صلة.

• شهادات أمان ذات صلة.

الخبرة المطلوبة:

• خبرة متوسطة في تقديم الدعم الفني لمنصة SOC تصل إلى 8 سنوات.