محلل تكامل SIEM

المسمى الوظيفي: محلل تكامل SIEM

الموقع: دبي، الإمارات العربية المتحدة

نظرة عامة على الوظيفة

يبحث عميلنا عن محلل تكامل SIEM ذو مهارات عالية للانضمام إلى فريق الأمان في دبي. يجب أن يكون لدى المرشح المثالي خبرة عملية قوية في دمج عناصر شبكة الاتصالات في منصات SIEM، مع خبرة عميقة في ArcSight SIEM. ستلعب هذه الوظيفة دورًا حاسمًا في تعزيز رؤية الأمان عبر بيئات 2G و4G و5G وغيرها من بيئات الاتصالات من خلال تطوير محللات سجلات مخصصة، وقواعد ارتباط، وحالات اكتشاف التهديدات.

المسؤوليات الرئيسية

• دمج عقد الشبكة 2G و4G و5G وغيرها في منصة SIEM.
• استيعاب، وتطبيع، وإدارة مصادر السجلات من الأنظمة الجديدة والقائمة ضمن بيئة SIEM.
• تطوير محللات سجلات محددة للاتصالات وضمان تطبيع السجلات بدقة وإثرائها.
• تصميم وتنفيذ وتحسين حالات اكتشاف التهديدات المخصصة للبنى التحتية للاتصالات للمراقبة الاستباقية والتنبيه.
• العمل كخبير في تكامل ArcSight SIEM، وإدارة وتحسين منصة ArcSight.
• إنشاء وصيانة قواعد الارتباط والتنبيهات ولوحات المعلومات لدعم المراقبة الأمنية الفعالة والاستجابة للحوادث.
• استكشاف مشكلات تكامل SIEM وضمان جودة البيانات وتناسقها عبر مصادر السجلات.
• التعاون مع فرق SOC والشبكة والأمان لتعزيز قدرات الاكتشاف وتحسين سير العمل في الاستجابة.

المهارات والخبرات المطلوبة

• خبرة مثبتة تزيد عن 5 سنوات كمحلل تكامل SIEM أو دور مشابه ضمن بيئة اتصالات أو مؤسسة كبيرة.
• خبرة عملية قوية مع ArcSight SIEM، بما في ذلك الهندسة المعمارية والمكونات والموصلات.
• فهم قوي لتقنيات شبكة الاتصالات (2G و3G و4G و5G) والبروتوكولات ذات الصلة.
• خبرة واسعة في تحليل السجلات، والتطبيع، وإنشاء قواعد الارتباط، وضبط التنبيهات.
• معرفة بالتهديدات السيبرانية، وطرق الهجوم، ومنهجيات الاكتشاف ذات الصلة بشبكات الاتصالات.
• خبرة في دعم عمليات SOC والاستجابة للحوادث من خلال حالات استخدام SIEM.
• مهارات تحليلية، واستكشاف الأخطاء، وتوثيق قوية.
• إجادة اللغة الإنجليزية.