وصف الوظيفة:

المسؤوليات الرئيسية:

• تصميم وتنفيذ حلول سبلنك الشاملة بما في ذلك استيعاب البيانات، والتحليل، والفهرسة، وتحسين البحث.
• تطوير وصيانة قواعد التوافق المخصصة، والتنبيهات، ولوحات المعلومات، والتصورات لدعم مراقبة الأمن والاستجابة للحوادث.
• إضافة مصادر السجلات الجديدة من البنية التحتية، والأمن، والتطبيقات، وأنظمة السحابة باستخدام أفضل الممارسات (مثل عبر UF، HF، syslog، APIs).
• إجراء فحوصات صحية منتظمة، وضبط أداء الفهرس ورأس البحث، ومراقبة استخدام الترخيص، ونسخ الإعدادات احتياطيًا.
• دعم مبادرات الكشف عن التهديدات من خلال ترجمة حالات استخدام الأمن إلى استعلامات وتنبيهات سبلنك قابلة للتنفيذ.
• المساعدة في استكشاف أخطاء فشل الاستيعاب، وأخطاء التحليل، والبحث غير الفعال.
• التعاون مع فرق SOC، ومعلومات التهديدات، والبنية التحتية لضمان ملاءمة البيانات، واكتمالها، وجودتها.
• الحفاظ على تكوينات سبلنك للأمن المؤسسي (ES)، بما في ذلك الامتثال لـ CIM، والملحوظات، والتنبيهات المعتمدة على المخاطر (RBA).
• تنفيذ وإدارة سياسات الاحتفاظ بالبيانات واستخدام التخزين بما يتماشى مع متطلبات الامتثال.
• أتمتة المهام والعمليات باستخدام السكربتات (بايثون، باش، باور شيل) وأدوات إدارة التكوين عند الحاجة.
• تقديم التوجيه الفني والتوجيه للمهندسين والمحللين المبتدئين في سبلنك.

المهارات والخبرات المطلوبة:

• خبرة عملية تزيد عن 5 سنوات في هندسة SIEM مع التركيز على سبلنك للأعمال أو سبلنك السحابي لمدة لا تقل عن 3 سنوات.
• إجادة SPL (لغة معالجة البحث)، واستيعاب البيانات، وتطبيع CIM.
• خبرة في دمج مصادر السجلات المتنوعة بما في ذلك جدران الحماية، ونقاط النهاية، والسحابة (AWS، Azure)، وأنظمة الهوية، وتغذيات معلومات التهديدات.
• فهم قوي لعمليات الأمن، وهندسة الكشف، وسير العمل للاستجابة للحوادث.
• معرفة بـ سبلنك ES، UBA، ITSI، وSOAR (مفضل ولكن ليس إلزاميًا).
• خبرة في السكربتات والأتمتة (بايثون، باش، باور شيل).
• معرفة جيدة بالشبكات، وبروتوكولات الأمان، وإدارة الأنظمة (ويندوز/لينكس).
• التعرض لمتطلبات تنظيمية وامتثالية مثل ISO 27001، NCA، SAMA، PCI-DSS، إلخ.

في DXC Technology، نؤمن أن الروابط القوية والمجتمع هما مفتاح نجاحنا. نموذج عملنا يفضل التعاون الشخصي مع تقديم المرونة لدعم الرفاهية، والإنتاجية، وأنماط العمل الفردية، وظروف الحياة. نحن ملتزمون بتعزيز بيئة شاملة حيث يمكن للجميع الازدهار.

احتيال التوظيف هو مخطط يتم فيه تقديم فرص عمل وهمية للباحثين عن عمل عادةً من خلال خدمات الإنترنت، مثل المواقع الوهمية، أو من خلال رسائل البريد الإلكتروني غير المرغوب فيها التي تدعي أنها من الشركة. قد تطلب هذه الرسائل من المستلمين تقديم معلومات شخصية أو دفع أموال كجزء من عملية التوظيف غير المشروعة. لا تقدم DXC عروض عمل عبر الشبكات الاجتماعية ولا تطلب DXC أبدًا أي أموال أو مدفوعات من المتقدمين في أي مرحلة من مراحل عملية التوظيف، ولا تطلب من الباحث عن عمل شراء معدات تكنولوجيا المعلومات أو غيرها نيابة عنا. المزيد من المعلومات حول عمليات الاحتيال في التوظيف متاحة هنا.