مهندس Splunk أول

IT-Security C&T

المسؤوليات الرئيسية:

• تصميم وتنفيذ حلول Splunk الشاملة بما في ذلك إدخال البيانات، التحليل، الفهرسة، وتحسين البحث.
• تطوير وصيانة قواعد الترابط المخصصة، التنبيهات، لوحات القيادة، والتصورات لدعم مراقبة الأمن والاستجابة للحوادث.
• إدخال مصادر السجلات الجديدة من البنية التحتية، الأمان، التطبيقات، وأنظمة السحابة باستخدام أفضل الممارسات (مثل، عبر UF، HF، syslog، APIs).
• إجراء فحوصات صحية منتظمة، تحسين أداء الفهرس ورأس البحث، مراقبة استخدام الترخيص، ونسخ التكوين الاحتياطي.
• دعم مبادرات اكتشاف التهديدات من خلال ترجمة حالات الاستخدام الأمنية إلى استفسارات وتنبيهات Splunk القابلة للتنفيذ.
• المساعدة في استكشاف أخطاء فشل الإدخال، أخطاء التحليل، والبحث غير الفعال.
• التعاون مع فرق SOC، معلومات التهديدات، والبنية التحتية لضمان صلة البيانات، وكمالها، وجودتها.
• الحفاظ على تكوينات Splunk Enterprise Security (ES)، بما في ذلك الامتثال لـ CIM، والملاحظات، والتنبيهات المعتمدة على المخاطر (RBA).
• تنفيذ وإدارة سياسات الاحتفاظ بالبيانات واستخدام التخزين بما يتماشى مع متطلبات الامتثال.
• أتمتة المهام والعمليات باستخدام السكربتات (Python، Bash، PowerShell) وأدوات إدارة التكوين عند الحاجة.
• تقديم الإرشادات الفنية والتوجيه للمهندسين والمحللين المبتدئين في Splunk.