مهندس الأمن

Paramount Assure

وصف الوظيفة :

نحن نبحث عن مهندس أمان ماهر ويولي اهتمامًا بالتفاصيل للانضمام إلى فريقنا، مع التركيز على نشر Microsoft Sentinel. سيكون المرشح الناجح مسؤولاً عن نشر ودمج Microsoft Sentinel، وتكوين مصادر البيانات باستخدام REST APIs، وضمان قدرات شاملة لمراقبة الأمان والاستجابة لعملائنا.

المسؤوليات :

• يجب أن يكون لديه خبرة في نشر حل Microsoft Sentinel.
• شهادة Az 500 أو SC 200
• يجب أن يكون لديه معرفة بإنشاء حالات استخدام مخصصة على Microsoft Sentinel.
• يجب أن يكون لديه مهارات لإنشاء دفاتر تشغيل آلية مخصصة على Microsoft Sentinel.
• يجب أن يكون قد تعامل مع 2-3 مشاريع نشر لـ Microsoft Sentinel على الأقل.
• يجب أن يكون قد دمج مصادر البيانات باستخدام Rest API، وجامع CEF، وعميل AMA، وطرق logstash.
• فهم جيد للغة استعلام KQL.
• فهم جيد للسجلات من مصادر بيانات مختلفة مثل جدار الحماية، الوكيل، waf، خوادم الويب، خوادم التطبيقات، أجهزة الأمان، إلخ.
• وجود معرفة بـ Microsoft Defender لنقاط النهاية والخوادم سيكون ميزة إضافية.

المؤهلات المطلوبة ;

أي درجة بكاليوس في علوم الحاسوب، تكنولوجيا المعلومات، الأمن السيبراني، أو خبرة معادلة.

خبرة لا تقل عن سنتين في SOC أو دور مشابه.

إجادة في ArcSight SIEM.

فهم قوي لمبادئ الأمن السيبراني.

مهارات تحليلية واتصالية ممتازة.