مهندس كشف موظف

حول زسكلر

تسرع زسكلر التحول الرقمي لضمان أن عملائنا يمكنهم أن يكونوا أكثر مرونة وكفاءة وأمانًا. بصفتنا شركة تعتمد على الذكاء الاصطناعي، نحن ندفع باستمرار الحدود، مستفيدين من أكبر بحيرة بيانات أمان في العالم لتشغيل منصتنا السحابية القائمة على تبادل الثقة الصفرية. تحمي هذه الابتكارات عملائنا من الهجمات السيبرانية وفقدان البيانات من خلال ربط المستخدمين والأجهزة والتطبيقات بشكل آمن في أي موقع.

هنا، يهم التأثير في دورك أكثر من اللقب ويتم بناء الثقة على النتائج. نقول، التأثير فوق النشاط. نحن نبحث عن مبتكرين يستخدمون الذكاء الاصطناعي لتعزيز تأثيرهم ويزدهرون في بيئة نستفيد فيها من الأنظمة الذكية للبقاء في صدارة التهديدات المتطورة. نؤمن بالشفافية ونقدر النقاش البناء والصادق - نحن نركز على الوصول إلى أفضل الأفكار، بشكل أسرع. نبني فرقًا عالية الأداء يمكنها أن تحدث تأثيرًا سريعًا وبجودة عالية. للقيام بذلك، نبني ثقافة تنفيذ تركز على هوس العملاء، والتعاون، والملكية، والمساءلة.

نحن نقدر التأثير العالي، والمساءلة العالية مع شعور بالعجلة حيث يتم تمكينك للقيام بأفضل عمل لديك واحتضان إمكاناتك. إذا كنت مدفوعًا بالهدف، وتزدهر في حل التحديات المعقدة، وترغب في أن تكون جزءًا من الفريق الذي يساعد في تأمين عصر الذكاء الاصطناعي، ندعوك لإحضار مواهبك إلى زسكلر والمساعدة في تشكيل مستقبل الأمن السيبراني.

الدور

نبحث عن مهندس كشف موظف للانضمام إلى فريقنا. هذا دور هجين (بوني، الهند)، يتبع المدير الأول في قسم البحث عن التهديدات. ستجمع بين أبحاث التهديدات وخبرة الهندسة لبناء الجيل التالي من الكشف عبر AWS والبنى التحتية السحابية. من خلال الاستفادة من منصات البيانات الكبيرة مثل هادوب وأثينا، ستقوم بتصميم منطق صيد قابل للتوسع وأنابيب مؤتمتة للدفاع عن بصمتنا العالمية وتعزيز رؤية التهديدات.

ما ستفعله (توقعات الدور)

• دمج أبحاث التهديدات وخبرة الهندسة لتطوير اكتشافات متقدمة ومنطق صيد باستخدام بايثون وبنية AWS التحتية.

  
  

• تصميم وتوسيع وصيانة مشاريع الهندسة، بما في ذلك أنابيب GitLab وخطوات النشر القابلة للتكرار لتحسين كفاءة الصيد.

  
  

• تطوير اكتشافات تعتمد على YAML وتقنيات قواعد شبيهة بـ SIGMA أثناء نقل اكتشافات الصيد الحالية إلى أنظمة الجيل التالي.

  
  

• استخدام منصات البيانات مثل هادوب وأثينا وبحيرات البيانات لمراقبة واختبار مصادر الذكاء الجديدة لتعزيز رؤية التهديدات.

  
  

• كتابة الاكتشافات والكتب التشغيلية بشكل مستقل مع دعم المتطلبات التشغيلية، بما في ذلك نوبات الليل في عطلة نهاية الأسبوع ودورات الاستجابة.

  
  

من أنت (ملف النجاح)

• تزدهر في الغموض. تشعر بالراحة في بناء الطريق بينما تسير عليه. تزدهر في بيئة ديناميكية، حيث ترى الغموض ليس كعائق، بل كمادة خام لبناء شيء ذو مغزى.

  
  

• تتصرف كمالك. تشعل شغفك بالمهمة انحيازك للعمل. تعمل بنزاهة لأنك تهتم حقًا بالنتيجة. تتضمن الملكية الحقيقية الاستفادة من النطاق الديناميكي: القدرة على التنقل بسلاسة بين الاستراتيجية عالية المستوى والتنفيذ العملي.

  
  

• أنت حل مشكلات. تحب مواجهة التحديات لأنك تركز بشدة على إيجاد الحل، مع العلم أن حل المشكلات الصعبة يحقق أكبر تأثير.

  
  

• أنت متعاون موثوق. لديك طموح للفريق، وليس لنفسك فقط. تحتضن ثقافة التحدي لدينا من خلال تقديم واستقبال التغذية الراجعة المستمرة - مع العلم أن الصراحة المقدمة بوضوح واحترام هي الشكل الأكثر صدقًا من العمل الجماعي وأسرع طريقة لكسب الثقة.

  
  

• أنت متعلم. لديك عقلية نمو حقيقية وتدمن على تطوير نفسك، وتسعى بنشاط للحصول على التغذية الراجعة لتصبح شريكًا أفضل وزميلًا أقوى. تحب ما تفعله وتفعله بهدف.

  
  

ما نبحث عنه (المؤهلات الدنيا)

• فهم أساسي لتقنيات الذكاء الاصطناعي/تعلم الآلة وخبرة في الاستفادة من الحلول المدفوعة بالذكاء الاصطناعي لت优化 النتائج ضمن مجالك الوظيفي.

  
  

• خبرة مثبتة في هندسة الكشف، البحث عن التهديدات، عمليات الأمان، أو تحليل البرمجيات الخبيثة.

  
  

• خبرة عملية في تطوير وتنفيذ قواعد الكشف في أدوات SIEM مثل Splunk أو Microsoft Sentinel أو ElasticSearch.

  
  

• إلمام عميق بإطار عمل MITRE ATT&CK وخبرة في تحويل TTPs إلى منطق كشف قابل للتنفيذ.

  
  

• درجة البكالوريوس أو الدراسات العليا في علوم الكمبيوتر أو الهندسة أو تخصص ذي صلة، أو خبرة معادلة في صناعة الأمن، مع القدرة على العمل في جداول مرنة، بما في ذلك نوبات الليل في عطلة نهاية الأسبوع، لتلبية المتطلبات التشغيلية العالمية.

  
  

ما سيجعلك تبرز (المؤهلات المفضلة)

• خبرة في الاستفادة من نماذج الذكاء الاصطناعي/تعلم الآلة، أو نماذج اللغة الكبيرة (LLMs)، أو معالجة اللغة الطبيعية (NLP) لأتمتة تجميع معلومات التهديدات، وتسريع توليد قواعد الكشف، أو بناء نماذج الكشف عن الشذوذ التنبؤية ضمن أنظمة البيانات الكبيرة.

  
  

• خبرة كبيرة كمهندس كشف أول يقود استراتيجيات الكشف المعقدة ويقوم بتوجيه الأعضاء الجدد في الفريق.

  
  

• خبرة في التحقق من منطق الكشف، وإجراء تحليل السبب الجذري للفشل، وتقديم توصيات لتحسين المنصة، مقترنة بمهارات البرمجة المتقدمة والأتمتة في بايثون لتطوير وإدارة بنية الكشف المعقدة.

  
  

#LI-Hybrid #LI-PM5

في زسكلر، نحن ملتزمون ببناء فريق يعكس المجتمعات التي نخدمها والعملاء الذين نتعامل معهم. نحن نشجع بيئة شاملة تقدر جميع الخلفيات ووجهات النظر، مع التركيز على التعاون والانتماء. انضم إلينا في مهمتنا لجعل ممارسة الأعمال التجارية سلسة وآمنة.

برنامج المزايا لدينا هو أحد أهم الطرق التي ندعم بها موظفينا. تقدم زسكلر بفخر مزايا شاملة وشاملة لتلبية الاحتياجات المتنوعة لموظفينا وعائلاتهم طوال مراحل حياتهم، بما في ذلك:

• خطط صحية متنوعة
• خطط إجازة للإجازات والمرض
• خيارات إجازة أبوية
• خيارات التقاعد
• تعويض التعليم
• امتيازات في المكتب، والمزيد!

تعرف على المزيد حول نموذج العمل الهجين وزسكلر وميزاته هنا.

من خلال التقدم لهذه الوظيفة، تلتزم بالقوانين واللوائح والسياسات المعمول بها في زسكلر، بما في ذلك تلك المتعلقة بمعايير وإرشادات الأمان والخصوصية.

تلتزم زسكلر بتوفير فرص عمل متساوية لجميع الأفراد. نسعى لإنشاء مكان عمل يتم فيه معاملة الموظفين باحترام ولديهم الفرصة للنجاح. سيتم النظر في جميع المتقدمين المؤهلين للتوظيف دون النظر إلى العرق أو اللون أو الدين أو الجنس (بما في ذلك الحمل أو الحالات الطبية ذات الصلة) أو العمر أو الأصل القومي أو التوجه الجنسي أو الهوية أو التعبير الجنسي أو المعلومات الجينية أو حالة الإعاقة أو حالة المحاربين القدامى المحمية أو أي سمة أخرى محمية بموجب القوانين الفيدرالية أو الحكومية أو المحلية. انظر المزيد من المعلومات من خلال النقر على اعرف حقوقك: التمييز في مكان العمل غير قانوني الرابط.

شفافية الأجور

تلتزم زسكلر بجميع القوانين المعمول بها المتعلقة بشفافية الأجور.

تلتزم زسكلر بتوفير الدعم المعقول (المسمى التعديلات أو التعديلات) في عمليات التوظيف لدينا للمرشحين الذين لديهم إعاقات مختلفة، أو حالات طويلة الأجل، أو حالات صحية عقلية، أو معتقدات دينية مخلصة، أو الذين يعانون من اضطرابات عصبية أو يحتاجون إلى دعم متعلق بالحمل.