الوصف الوظيفي
استمر في إحداث تأثير مع شركة تدفع حدود الممكن. في NTT DATA، نحن مشهورون بتفوقنا الفني، وابتكاراتنا الرائدة، وإحداث فرق لعملائنا والمجتمع. مكان عملنا يحتضن التنوع والشمول - إنه مكان يمكنك من خلاله الاستمرار في النمو والانتماء والازدهار.
مسيرتك المهنية هنا تتعلق بالإيمان بنفسك واغتنام الفرص والتحديات الجديدة. تتعلق بتوسيع مهاراتك وخبراتك في دورك الحالي والاستعداد للتقدم في المستقبل. لهذا السبب نشجعك على اغتنام كل فرصة لتعزيز مسيرتك المهنية ضمن فريقنا العالمي الرائع.
نمو مسيرتك المهنية مع NTT DATA
مهندس خدمات إدارة الأمن (L2) هو دور هندسي متطور، مسؤول عن تقديم خدمة مدارة للعملاء لضمان أن تظل بنية الأمن وأنظمتهم تعمل بشكل جيد.
من خلال المراقبة الاستباقية، وتحديد، والتحقيق، وحل الحوادث والمشاكل الفنية، يمكن لهذا الدور استعادة الخدمة للعملاء.
الهدف الأساسي من هذا الدور هو مراجعة طلبات العملاء أو التذاكر بشكل استباقي وتطبيق المعرفة الفنية/العملية لحلها دون انتهاك اتفاقية مستوى الخدمة (SLA) ويركز على الدعم من المستوى الثاني للحوادث والطلبات ذات المستوى المتوسط من التعقيد.
قد يساهم مهندس خدمات إدارة الأمن (L2) أيضًا في/يدعم العمل في المشاريع عند الحاجة.
ما ستقوم به
المسؤوليات الرئيسية:
- خبرة لا تقل عن 4 سنوات في SOC مع SIEM (سبلانك).
- خبرة عملية لا تقل عن سنتين في سبلانك.
- تكوين وصيانة نظام SIEM، مع ضمان إعداده بشكل صحيح لجمع وتحليل بيانات أحداث الأمان. تطوير، تخصيص، وإدارة قواعد الأمان داخل SIEM لاكتشاف والرد على التهديدات الأمنية. مراقبة تنبيهات SIEM، والتحقيق فيها، واتخاذ الإجراءات المناسبة بناءً على شدة وطبيعة التنبيهات. الإشراف على جمع، وتطبيع، وتخزين بيانات السجل من مصادر متنوعة.
- تطوير وتوثيق إجراءات استجابة الحوادث، وقيادة أو المساعدة في جهود استجابة الحوادث عند حدوث حوادث أمنية. تحليل والتحقيق في أحداث الأمان من مصادر متنوعة. إدارة الحوادث الأمنية خلال جميع مراحل استجابة الحوادث حتى الإغلاق. استخدام SIEM، SOAR، UEBA، EDR، NBAD،
- PCAP، فحص الثغرات، وتقنيات تحليل البرمجيات الخبيثة لاكتشاف الأحداث وتحليلها.
- تحديث التذاكر، كتابة تقارير الحوادث، وتوثيق الإجراءات لتقليل الإيجابيات الكاذبة. تطوير المعرفة بأنواع الهجمات وتحسين قدرات الكشف.
- تحديد مصادر السجل وفحص سجلات النظام لإعادة بناء تاريخ الأحداث باستخدام تقنيات الطب الشرعي.
- مواءمة قواعد وتنبيهات SIEM مع سياسات الأمان ومتطلبات الامتثال الخاصة بـ LIC.
- إجراء تحقيقات الطب الشرعي للكمبيوتر، بما في ذلك فحص العمليات الجارية، وتحديد الاتصالات الشبكية، وتصوير الأقراص.
- الحفاظ على ودعم سلامة تشغيل أدوات SOC.
- التعاون مع بائعي حلول SIEM للحصول على التحديثات، والتصحيحات، والدعم لضمان موثوقية النظام وفعاليته.
- الحفاظ على توثيق شامل لتكوين نظام SIEM، وإجراءاته، وخطط استجابة الحوادث.
- تحديد والإبلاغ عن ثغرات، وانتهاكات، وثغرات الأمان في النظام بشكل استباقي إلى مدير مركز عمليات الأمان في الوقت المناسب.
- العمل بشكل وثيق مع فرق تكنولوجيا المعلومات والأمان الأخرى خلال استجابة الحوادث، وتنسيق الجهود ومشاركة المعلومات للتخفيف من الحوادث الأمنية بفعالية.
- ضمان أن يساعد نظام SIEM LIC في تلبية متطلبات الامتثال التنظيمي وأن يكون جاهزًا للتدقيقات الأمنية.
- تحسين نظام SIEM باستمرار لأداء فعال، مع ضمان قدرته على التعامل مع حجم البيانات والبقاء سريع الاستجابة.
- تطوير نصوص وأتمتة سير العمل لتبسيط مهام الاستجابة الأمنية الشائعة وتعزيز الكفاءة.
المعرفة والسمات:
- القدرة على التواصل والعمل عبر ثقافات ومجموعات اجتماعية مختلفة.
- القدرة على تخطيط الأنشطة والمشاريع مسبقًا، مع الأخذ في الاعتبار الظروف المتغيرة المحتملة.
- القدرة على الحفاظ على نظرة إيجابية في العمل.
- القدرة على العمل بشكل جيد في بيئة تحت الضغط.
- القدرة على العمل بجد وقضاء ساعات أطول عند الضرورة.
- القدرة على تطبيق تقنيات الاستماع النشط مثل إعادة صياغة الرسالة لتأكيد الفهم، والبحث عن مزيد من المعلومات ذات الصلة، والامتناع عن المقاطعة.
- القدرة على التكيف مع الظروف المتغيرة.
- القدرة على وضع العملاء في مقدمة جميع التفاعلات، وفهم متطلباتهم، وخلق تجربة إيجابية للعملاء طوال رحلة العميل الكاملة.
المؤهلات الأكاديمية والشهادات:
- درجة البكالوريوس أو مؤهل معادل في تكنولوجيا المعلومات/الحوسبة (أو خبرة عمل معادلة مثبتة).
- شهادة CEH نشطة مطلوبة.
الخبرة المطلوبة:
- مستوى معتدل من الخبرة ذات الصلة في الخدمات المدارة في التعامل مع البنية التحتية الأمنية.
- مستوى معتدل من المعرفة في أدوات التذاكر ويفضل Service Now.
- مستوى معتدل من المعرفة العملية بعمليات ITIL.
- مستوى معتدل من الخبرة في العمل مع البائعين و/أو الأطراف الثالثة.
نوع مكان العمل:
العمل في الموقع
صاحب عمل يتيح فرص متساوية
تفخر NTT DATA بأنها صاحب عمل يتيح فرص متساوية مع ثقافة عالمية تحتضن التنوع. نحن ملتزمون بتوفير بيئة خالية من التمييز والاعتداء غير العادل. نحن لا نميز بناءً على العمر، أو العرق، أو اللون، أو الجنس، أو التوجه الجنسي، أو الدين، أو الجنسية، أو الإعاقة، أو الحمل، أو الحالة الزوجية، أو حالة المحاربين القدامى، أو أي فئة محمية أخرى. تسارع بمسيرتك المهنية معنا. قدم طلبك اليوم.
لقد تمت ترجمة هذا الإعلان الوظيفي بواسطة الذكاء الاصطناعي وقد يحتوي على بعض الاختلافات أو الأخطاء البسيطة.
