مهندس Splunk أول

IT-Security C&T

المسؤوليات الرئيسية:

• تصميم وتنفيذ حلول Splunk شاملة بما في ذلك استيعاب البيانات، والتحليل، والفهرسة، وتحسين البحث.
• تطوير وصيانة قواعد الترابط المخصصة، والتنبيهات، ولوحات المعلومات، والمرئيات لدعم مراقبة الأمن والاستجابة للحوادث.
• إدخال مصادر السجلات الجديدة من البنية التحتية، والأمن، والتطبيقات، وأنظمة السحابة باستخدام أفضل الممارسات (مثل عبر UF، HF، syslog، APIs).
• إجراء فحوصات صحية منتظمة، وضبط أداء الفهرس ورأس البحث، ومراقبة استخدام الترخيص، ونسخ التكوين الاحتياطي.
• دعم المبادرات لاكتشاف التهديدات من خلال ترجمة حالات الاستخدام الأمنية إلى استعلامات وتنبيهات Splunk قابلة للتنفيذ.
• المساعدة في استكشاف أخطاء فشل الاستيعاب، وأخطاء التحليل، والبحث غير الفعال.
• التعاون مع فرق SOC، وتحليل التهديدات، والبنية التحتية لضمان ملاءمة البيانات، واكتمالها، وجودتها.
• الحفاظ على تكوينات Splunk Enterprise Security (ES)، بما في ذلك الامتثال لـ CIM، والملحوظات، والتنبيهات المستندة إلى المخاطر (RBA).
• تنفيذ وإدارة سياسات الاحتفاظ بالبيانات واستخدام التخزين بما يتماشى مع متطلبات الامتثال.
• أتمتة المهام والعمليات باستخدام السكربتات (Python، Bash، PowerShell) وأدوات إدارة التكوين عند الحاجة.
• تقديم التوجيه الفني والإرشاد لمهندسي Splunk والمحللين المبتدئين.