مهندس نقطة النهاية

Total-TECH Co

وصف الوظيفة

1. نشر وإدارة وصيانة عملاء XDR و EPP عبر جميع نقاط النهاية والخوادم.
2. التحقيق والرد على حوادث البرمجيات الخبيثة، والاستغلالات، والهجمات بدون ملفات.
3. تحسين الكشف عن طريق ضبط سياسات الأمان وتقليل الإيجابيات الكاذبة.
4. دمج بيانات نقاط النهاية مع منصات SIEM/XDR لرؤية موحدة. إعداد وتقديم تقارير المخاطر والامتثال الشهرية لنقاط النهاية.
5. تصميم ونشر وإدارة بنية Splunk SIEM بما في ذلك الفهارس، والمراسلون، وجامعي syslog.
6. دمج السجلات من الجدران النارية، ونقاط النهاية، و NDR، و DLP، و WAF، و SOAR، والسحابة، ومنصات SaaS في SIEM موحد.
7. تطوير قواعد الكشف المخصصة، واللوحات المعلوماتية، وعمليات البحث المتعلقة لتحديد التهديدات.
8. ضبط وتحسين تحليل syslog، واستخراج الحقول، والفهرسة لضمان الأداء وكفاءة التكلفة.
9. التعاون مع Threat Intelligence & SOAR (المهندس 8) لأتمتة سير العمل للاستجابة.
10. إدارة سياسات احتفاظ السجلات لضمان الامتثال مع الأطر مثل NCA، و PCI DSS، و GDPR.
11. تقديم لوحات معلومات الأمان الأسبوعية وتقارير أداء الكشف وصحة SIEM الشهرية.
    

معلم كـ: سحاب، DLP، DSS، EPP، NCA، NDR، PCI، SaaS، SIEM، SOAR، WAF، XDR