مهندس نقطة النهاية

Total-TECH Co

وصف الوظيفة

1. نشر وإدارة وصيانة وكالات XDR و EPP عبر جميع نقاط النهاية والخوادم.
2. التحقيق والرد على الحوادث المتعلقة بالبرمجيات الضارة والاستغلالات والهجمات التي لا تعتمد على الملفات.
3. تحسين الكشف من خلال ضبط سياسات الأمان وتقليل الإيجابيات الزائفة.
4. دمج بيانات نقاط النهاية مع منصات SIEM/XDR لرؤية موحدة. إعداد وتقديم تقارير المخاطر والامتثال الشهرية لنقاط النهاية.
5. تصميم ونشر وإدارة بنية Splunk SIEM بما في ذلك الفهارس والإرساليات وجامعي syslog.
6. دمج السجلات من جدران الحماية ونقاط النهاية وNDR وDLP وWAF وSOAR والسحابة ومنصات SaaS في SIEM موحد.
7. تطوير قواعد كشف مخصصة ولوحات عدادات وعمليات بحث عن ارتباطات لتحديد التهديدات.
8. ضبط وتحسين تحليل syslog واستخراج الحقول والفهرسة لضمان الأداء وكفاءة التكلفة.
9. التعاون مع استخبارات التهديدات وSOAR (مهندس 8) لأتمتة سير عمل الاستجابة.
10. إدارة سياسات الاحتفاظ بالسجلات لضمان الامتثال مع الأطر مثل NCA وPCI DSS وGDPR.
11. تقديم لوحات بيانات الأمان الأسبوعية وتقرير الصحة والأداء للكشف في SIEM الشهري.
    

تم وضع علامة عليها كـ: سحابة ، DLP. ، DSS ، EPP ، NCA ، NDR ، PCI ، SaaS ، SIEM ، SOAR ، WAF ، XDR