وظائف بلس — مهندس Splunk SIEM (RE)
وظيفة منشورة على وظائف بلس، مع تفاصيل المتطلبات والمزايا ورابط التقديم المباشر.
مهندس Splunk SIEM (RE)
تتقدّم باسم
زيارة موقع الشركةالإعلان الأصلي للوظيفة
Splunk SIEM Engineer (RE) Innovative Solutions
مقارنة الرواتب
SAR 10k – SAR 18kثقة متوسطة · SAR 10,000/شهرياً – SAR 18,000/شهرياً
الرواتب المعروضة تقديرية ومبنية على بيانات السوق المتاحة، وقد لا تعكس الراتب الفعلي للوظيفة.
الوصف
وصف الشركة تعد Innovative Solutions (IS) شركة رائدة في مجال الأمن السيبراني تأسست عام 2003، ويقع مقرها الرئيسي في الرياض ولها مكاتب إضافية في الخبر وجدة ودبي وأبو ظبي. نحن متخصصون في تقديم حلول وخدمات الأمن السيبراني الشاملة التي تشمل الخدمات الاستشارية، والضمان الفني، ونشر الحلول، والخدمات المهنية، وخدمات الأمن المدارة. مهمتنا هي "تقديم خدمات رقمية آمنة وذكية تمكن المؤسسات" نظرة عامة على الدور نحن نبحث عن مهندس Splunk SIEM لتقديم الدعم العملي والإدارة والتحسين والتعزيز المستمر لبيئة Splunk. يتحمل هذا الدور مسؤولية ضمان موثوقية وأداء وفعالية خدمات Splunk مع دعم مراقبة الأمن وحالات الاستخدام التشغيلية. المسؤوليات - تنفيذ أنشطة الفهرسة واستيعاب البيانات، بما في ذلك استيعاب وتحليل وفهرسة مصادر السجل لضمان بيانات دقيقة ومتسقة وقابلة للبحث. - تحديد وحل المشكلات المتعلقة بالاستيعاب مثل أخطاء التحليل، ومشاكل استخراج الطوابع الزمنية، وكسر الأحداث، وكسر الأسطر، والتقطيع. - مراقبة أداء نظام Splunk وتحسين الاستعلامات ولوحات المعلومات وتكوينات الفهرس وسياسات الاحتفاظ بالبيانات لتلبية اتفاقيات مستوى الخدمة المحددة. - مراجعة بنية Splunk الحالية وسعة الفهرسة، وتقديم توصيات لتحسين قابلية التوسع والموثوقية وكفاءة التكلفة. - تصميم وتكوين وصيانة التنبيهات وعمليات البحث الارتباطية ولوحات المعلومات والتقارير بناءً على المتطلبات التشغيلية ومتطلبات المستخدم. - تشخيص مشكلات النظام وأعطاله، وإجراء تحليل السبب الجذري، وتنفيذ إجراءات المعالجة، وإجراء التحقق اللاحق. - التأكد من أن بيئة Splunk تتبع أفضل ممارسات الأمان ومتطلبات الامتثال المعمول بها، بما في ذلك ضوابط الوصول والتدقيق. - الاحتفاظ بالوثائق الفنية وكتيبات التشغيل وأدلة المستخدم محدثة. - تقديم جلسات نقل المعرفة لفرق العمليات والهندسة. - الاحتفاظ بقائمة جرد شاملة لمحتوى Splunk، بما في ذلك لوحات المعلومات، وعمليات البحث المحفوظة، والتنبيهات، وعمليات البحث الارتباطية، وجداول البحث، ووحدات الماكرو، وكائنات المعرفة، وحالات الاستخدام. - تصنيف محتوى Splunk حسب المالك، والوظيفة التجارية، وتكرار الاستخدام، وتاريخ آخر تعديل. - توفير إمكانيات SIEM الشاملة، بما في ذلك الكشف والتنبيه والاستجابة للتهديدات الأمنية والمخاطر التشغيلية. - تطوير وصيانة منطق الكشف، ومصادر البيانات المطلوبة، وشدة التنبيه والعتبات، ولوحات المعلومات، وكتيبات التشغيل/الخطط، ومعايير القبول المتوافقة مع اتفاقية مستوى الخدمة. - مراجعة مصادر البيانات المتصلة لتقييم جودة البيانات واكتمالها، وتقديم تقارير بالنتائج مع توصيات جاهزية الإعداد. - تقديم خارطة طريق لنضج Splunk تتماشى مع مستوى النضج الحالي للمؤسسة. - تقييم جودة السجل للمصادر عالية الحجم والتوصية بتحسين المصدر لزيادة القيمة وتقليل التكلفة. - مراجعة محتوى Splunk الحالي والتوصية بالدمج أو التحسين أو إنشاء حالات استخدام جديدة. - تقديم دعم تشغيلي عملي والمساعدة في إزالة العوائق الفنية أو التشغيلية. - تطوير سير عمل موحد وإرشادات لبناء حالات استخدام Splunk جديدة والتحقق منها وتشغيلها. درجة البكالوريوس في علوم الكمبيوتر أو تكنولوجيا المعلومات أو الأمن السيبراني أو مجال ذي صلة. 3-5 سنوات من الخبرة ذات الصلة في إدارة Splunk أو هندسة Splunk أو عمليات SIEM. فهم قوي لبنية Splunk ومفاهيم تدفق البيانات. معرفة قوية بعمليات الأمن ومبادئ SIEM. القدرة على تحليل أداء النظام وتحديد فرص التحسين. مهارات تحليلية قوية وحل المشكلات لتشخيص مشكلات النظام والبيانات. فهم جيد لأفضل ممارسات الأمان ومفاهيم الامتثال. القدرة على التعامل مع الوثائق الفنية والعمليات التشغيلية المنظمة. مهارات اتصال قوية للتنسيق مع الفرق الفنية والتشغيلية. الإلمام بأدوات وتقنيات الذكاء الاصطناعي.
ما ستقوم به
- • - يركز الدور على إدارة وتحسين وتعزيز بيئة Splunk SIEM لضمان مراقبة أمنية موثوقة. تشمل المهام الرئيسية إدارة استيعاب البيانات، وتصميم منطق الكشف، وصيانة لوحات المعلومات والتنبيهات للتخفيف من التهديدات الأمنية.
المتطلبات
يجب أن يكون لدى المرشحين درجة البكالوريوس في علوم الكمبيوتر أو الأمن السيبراني أو مجال ذي صلة مع 3-5 سنوات من الخبرة في هندسة Splunk. مطلوب معرفة قوية بمبادئ SIEM وبنية Splunk وأفضل ممارسات الأمن.
التعليم المطلوب
- - درجة البكالوريوس
نسبة التوافق13%
نصائح المقابلة
استعد لمناقشة خبرتك العملية في إدارة Splunk وهندسته وعمليات SIEM، مع التركيز على كيفية حل المشكلات وتحسين الأداء.
كن مستعدًا لمشاركة أمثلة محددة عن كيفية تصميمك وتكوينك للتنبيهات ولوحات المعلومات وتقارير Splunk لدعم متطلبات الأمن والتشغيل.
أظهر فهمك العميق لبنية Splunk ومفاهيم تدفق البيانات، بالإضافة إلى معرفتك بمبادئ الأمن السيبراني وأفضل الممارسات.
استعرض مهاراتك في تحليل أداء النظام وتشخيص المشكلات وتقديم حلول فعالة، مع التركيز على كيفية مساهمتك في تحسين موثوقية وكفاءة بيئات Splunk.
اقتراح آلي للمسار الوظيفي، وليس توصية رسمية من صاحب العمل.
المسار الوظيفي
مهندس أمن سيبراني أول
مهندس Splunk SIEM (RE)
مهندس حلول أمنية
مهندس أمن سحابي
الأسئلة الشائعة
ما هو الدور الرئيسي لمهندس Splunk SIEM في Innovative Solutions؟
الدور الرئيسي هو تقديم الدعم العملي والإدارة والتحسين والتعزيز المستمر لبيئة Splunk، وضمان موثوقية وأداء وفعالية خدمات Splunk مع دعم مراقبة الأمن وحالات الاستخدام التشغيلية.
ما هي المؤهلات التعليمية المطلوبة لهذا الدور؟
تتطلب الوظيفة درجة البكالوريوس في علوم الكمبيوتر أو تكنولوجيا المعلومات أو الأمن السيبراني أو مجال ذي صلة.
كم عدد سنوات الخبرة المطلوبة؟
يتطلب الدور 3-5 سنوات من الخبرة ذات الصلة في إدارة Splunk أو هندسة Splunk أو عمليات SIEM.
أين يقع مقر Innovative Solutions؟
يقع مقر Innovative Solutions في الرياض، ولها مكاتب إضافية في الخبر وجدة ودبي وأبو ظبي.
العمل في الرياض
تُعد الرياض، عاصمة المملكة العربية السعودية، مركزًا اقتصاديًا حيويًا يجذب المهنيين من مختلف أنحاء العالم. تتميز المدينة بسوق عمل ديناميكي يدعمه قطاعات رئيسية مثل النفط والغاز، التمويل، التكنولوجيا، والإنشاءات، مما يوفر فرصًا وظيفية متنوعة. تعكس ثقافة العمل في الرياض مزيجًا من التقاليد المحلية والمعايير الدولية، مع التركيز على الاحترافية والتفاني. يمكن للموظفين أن يتوقعوا بيئة عمل منظمة، حيث تُقدر العلاقات المهنية القوية. يمثل التنقل في الرياض جزءًا أساسيًا من الحياة اليومية، وتوفر المدينة خيارات سكنية متنوعة تناسب مختلف أنماط الحياة. غالبًا ما تبحث الشركات الكبرى، سواء كانت محلية أو عالمية، عن الكفاءات في الرياض، مما يساهم في تعزيز التنافسية والابتكار في سوق العمل.
موقع تجميع وظائف من جهات خارجية. الحقول المنظَّمة (المهام، المتطلبات، المزايا، التعليم، الراتب، الأسئلة) مُستنبَطة آلياً من الإعلان الأصلي وقد تكون غير دقيقة. يُرجى التحقّق عبر الموقع الرسمي لصاحب العمل قبل التقديم.