مهندس نشر LogRhythm SIEM

Deepsource Technologies

ملخص الوظيفة:

نحن نبحث عن مهندس نشر LogRhythm SIEM ذو خبرة لقيادة أو دعم نشر وتكوين وتحسين حلول LogRhythm SIEM عبر بيئات المؤسسات. يجب أن يمتلك المرشح المثالي معرفة تقنية قوية في عمليات الأمن، وإدارة السجلات، والامتثال، بالإضافة إلى خبرة عملية في تنفيذ LogRhythm للعملاء.

المسؤوليات الرئيسية:

• قيادة نشر منصة LogRhythm SIEM من البداية إلى النهاية، بما في ذلك التخطيط وتصميم الهندسة والتركيب والتكوين والتعديل.
• دمج مصادر السجل من منصات مختلفة (Windows، Linux، جدران الحماية، أجهزة التوجيه، حماية النقاط النهائية، إلخ).
• تطوير محللات مخصصة وقواعد تطبيع السجلات.
• بناء قواعد الارتباط والتنبيهات واللوحات والتقارير بناءً على متطلبات العملاء.
• إجراء تطوير حالات الاستخدام، وضبط اكتشاف التهديدات، وتحسين الإيجابيات الكاذبة.
• التعاون مع فرق SOC لضمان مراقبة فعالة للتهديدات واكتشاف الحوادث.
• توثيق إجراءات التنفيذ وأدلة التكوين وخطوات استكشاف الأخطاء وإصلاحها.
• توفير نقل المعرفة والتدريب للفرق الداخلية أو العملاء.
• ضمان الامتثال للمعايير الصناعية (مثل، NCA ECC، SAMA CSF، ISO 27001).