وظائف بلس — مهندس اكتشاف التهديدات
وظيفة منشورة على وظائف بلس، مع تفاصيل المتطلبات والمزايا ورابط التقديم المباشر.
مهندس اكتشاف التهديدات
تتقدّم باسم
زيارة موقع الشركةالإعلان الأصلي للوظيفة
Threat Detection Engineer COGNNA
مقارنة الرواتب
SAR 15k – SAR 25kثقة متوسطة · SAR 15,000/شهرياً – SAR 25,000/شهرياً
الرواتب المعروضة تقديرية ومبنية على بيانات السوق المتاحة، وقد لا تعكس الراتب الفعلي للوظيفة.
الوصف
بصفتك مهندس اكتشاف التهديدات في COGNNA، ستقوم بتصميم استراتيجيات اكتشاف عالية التأثير، وبناء أتمتة قوية، والارتقاء بعمليات مركز العمليات الأمنية (SOC) إلى مستوى عالمي. ستعمل أيضًا على توجيه المواهب السيبرانية الصاعدة والتعاون مع فرق استخبارات التهديدات والاستجابة للحوادث وهندسة المنصات. 🔐 هندسة اكتشاف التهديدات المتقدمة - بناء قواعد ارتباط عالية الدقة واكتشافات سلوكية ضمن منصات أمان COGNNA. - ترجمة تكتيكات وتقنيات وإجراءات الخصم (MITRE ATT&CK) ومعلومات التهديدات وبيانات الثغرات الأمنية إلى منطق قابل للتنفيذ. - تحديد فجوات الاكتشاف وإدخال مصادر بيانات جديدة لتغطية مشهد التهديدات المتطور. - أتمتة اختبار الاكتشاف والحفاظ على جودة الاكتشاف بمرور الوقت. ⚙️ هندسة وتحسين المنصات - قيادة هندسة وتحسين XDR و SIEM ومجموعات تقنيات SOC من أجل التوسع والمرونة. - تبسيط مسارات استيعاب السجلات - من التحليل إلى التطبيع والإثراء. - بناء البرامج النصية والأتمتة (Python, PowerShell) لتعزيز كفاءة SOC. - دمج الأدوات عبر مجموعة SOC لتمكين سير العمل والاستجابة السلسة. 🕵️♂️ البحث عن التهديدات والاستجابة للحوادث - التعاون مع فرق الاستخبارات والاستجابة للحوادث لإثراء حالات استخدام الاكتشاف ودعم عمليات البحث عن التهديدات. - تقديم دعم من المستوى الثالث وما فوق لتحقيقات الحوادث وتحليل ما بعد الوفاة. 👥 التوجيه ونضج SOC - تحسين كتيبات SOC وإجراءات التشغيل القياسية (SOPs) وسير عمل هندسة الاكتشاف. - البقاء على اطلاع دائم بالتهديدات العالمية والإقليمية - وتطوير الاكتشاف وفقًا لذلك. - ضمان الامتثال (مثل NCA ECC, SAMA CSF). 🎓 التعليم - بكالوريوس في علوم الحاسب أو الأمن السيبراني أو مجال ذي صلة. 💼 الخبرة - خبرة عملية في تطوير وصيانة حالات استخدام الاكتشاف المعقدة. - فهم قوي لسلوك المهاجمين وأساسيات الاستجابة للحوادث والتحاليل الجنائية الرقمية. 🔧 المهارات التقنية (أنت مستخدم خبير!) - SIEM: خبير في استعلامات SIEM (SPL, KQL, Lucene)، وضبط القواعد، و UEBA، والتوسع. - EDR: معرفة عميقة بأدوات EDR وتكتيكات اكتشاف نقاط النهاية. - أمان الشبكة: محترف في تحليل الحزم (Wireshark)، و IDS/IPS، و NetFlow. - البرمجة النصية: مهارات متقدمة في Python و/أو PowerShell للأتمتة والتكامل. - أنظمة التشغيل الداخلية: إتقان تسجيل Windows/Linux/macOS، والتحف، والقيمة الجنائية. - استخبارات التهديدات: ماهر في تحويل استخبارات التهديدات إلى منطق اكتشاف في الوقت الفعلي. - أمان السحابة: إتقان قوي لمراقبة بيئات IaaS/PaaS/SaaS. 🏅 الشهادات (مفضلة للغاية) - SANS GIAC (GDAT, GMON, GCIA, GCTI, GCIH) - Offsec (OSDA) - INE (eCTHP, eCIR) - (ISC)² CISSP, CSSLP 🤝 المهارات الشخصية - تفكير تحليلي استثنائي وحل المشكلات بشكل إبداعي. - تواصل ممتاز (الإنجليزية والعربية)، بما في ذلك إعداد التقارير الفنية. - قدرات توجيه قوية وروح تعاونية. - متحفز ذاتيًا، ومركز، وشغوف بالدفاع السيبراني. - قادر على الموازنة بين الأولويات في المواقف عالية الضغط. 🚀 تأثير مهم – بناء منتجات تشكل مستقبل الأمن السيبراني وتحمي المؤسسات عالميًا. 🏢 تعاون في الموقع – كن في قلب الابتكار في مكتبنا بالرياض، واعمل جنبًا إلى جنب مع خبراء شغوفين. 💡 نمو مستمر – الوصول إلى الشهادات والتدريبات وفرص صقل خبراتك. 📈 عقلية الملكية – استفد من برنامج ESOP الخاص بنا وتنمو مع نجاح COGNNA. 🤝 ثقافة الثقة – نحن نمكّن المواهب، ونشجع الملكية، ونحتفل بالنتائج الحقيقية.
ما ستقوم به
- • - تصميم استراتيجيات اكتشاف عالية التأثير وبناء أتمتة لتعزيز عمليات ومرونة مركز العمليات الأمنية (SOC). التعاون مع فرق استخبارات التهديدات والاستجابة للحوادث لترجمة تكتيكات وتقنيات وإجراءات الخصم إلى منطق اكتشاف قابل للتنفيذ.
المتطلبات
يتطلب درجة البكالوريوس في علوم الحاسب أو الأمن السيبراني مع خبرة عملية في تطوير حالات استخدام اكتشاف معقدة. إتقان استعلامات SIEM وأدوات EDR ولغات البرمجة النصية مثل Python أو PowerShell أمر ضروري.
المزايا
- • - الشهادات
- • - التدريبات
- • - برنامج ESOP
التعليم المطلوب
- - درجة البكالوريوس
- - شهادة مهنية
نسبة التوافق13%
نصائح المقابلة
استعد لمناقشة خبرتك العملية في تصميم وتنفيذ قواعد الكشف المعقدة في بيئات SIEM و EDR.
كن مستعدًا لمشاركة أمثلة حول كيفية ترجمة تكتيكات وتقنيات وإجراءات الخصم (MITRE ATT&CK) إلى منطق كشف قابل للتنفيذ.
سلط الضوء على مهاراتك في البرمجة النصية (Python/PowerShell) وكيف استخدمتها لأتمتة عمليات SOC أو تحسينها.
أظهر فهمك العميق لسلوك المهاجمين وأساسيات الاستجابة للحوادث والتحاليل الجنائية الرقمية.
اقتراح آلي للمسار الوظيفي، وليس توصية رسمية من صاحب العمل.
المسار الوظيفي
مهندس أمن أول
مهندس اكتشاف التهديدات
مهندس أمن سحابي
محلل استخبارات تهديدات
الأسئلة الشائعة
ما هو الدور الوظيفي المعلن عنه؟
الدور الوظيفي المعلن عنه هو مهندس اكتشاف التهديدات في COGNNA.
أين يقع مقر العمل لهذه الوظيفة؟
مقر العمل لهذه الوظيفة هو في مكتب COGNNA بالرياض، المملكة العربية السعودية.
ما هي المهارات التقنية الأساسية المطلوبة؟
تشمل المهارات التقنية الأساسية الخبرة في SIEM (استعلامات SPL، KQL، Lucene)، وأدوات EDR، وأمان الشبكة (Wireshark، IDS/IPS، NetFlow)، والبرمجة النصية (Python، PowerShell)، وأنظمة التشغيل الداخلية (Windows/Linux/macOS)، واستخبارات التهديدات، وأمان السحابة.
ما هي الشهادات المفضلة لهذه الوظيفة؟
الشهادات المفضلة تشمل SANS GIAC (GDAT, GMON, GCIA, GCTI, GCIH)، و Offsec (OSDA)، و INE (eCTHP, eCIR)، و (ISC)² CISSP, CSSLP.
ما هي الخبرة المطلوبة؟
مطلوب خبرة عملية في تطوير وصيانة حالات استخدام الاكتشاف المعقدة، وفهم قوي لسلوك المهاجمين وأساسيات الاستجابة للحوادث والتحاليل الجنائية الرقمية.
العمل في الرياض
تُعد الرياض، عاصمة المملكة العربية السعودية، مركزًا اقتصاديًا حيويًا يجذب المهنيين من مختلف أنحاء العالم. تتميز المدينة بسوق عمل ديناميكي يدعمه قطاعات رئيسية مثل النفط والغاز، التمويل، التكنولوجيا، والإنشاءات، مما يوفر فرصًا وظيفية متنوعة. تعكس ثقافة العمل في الرياض مزيجًا من التقاليد المحلية والمعايير الدولية، مع التركيز على الاحترافية والتفاني. يمكن للموظفين أن يتوقعوا بيئة عمل منظمة، حيث تُقدر العلاقات المهنية القوية. يمثل التنقل في الرياض جزءًا أساسيًا من الحياة اليومية، وتوفر المدينة خيارات سكنية متنوعة تناسب مختلف أنماط الحياة. غالبًا ما تبحث الشركات الكبرى، سواء كانت محلية أو عالمية، عن الكفاءات في الرياض، مما يساهم في تعزيز التنافسية والابتكار في سوق العمل.
موقع تجميع وظائف من جهات خارجية. الحقول المنظَّمة (المهام، المتطلبات، المزايا، التعليم، الراتب، الأسئلة) مُستنبَطة آلياً من الإعلان الأصلي وقد تكون غير دقيقة. يُرجى التحقّق عبر الموقع الرسمي لصاحب العمل قبل التقديم.