مهندس Splunk أول

IT-Security C&T

المسؤوليات الرئيسية:

• تصميم وتنفيذ حلول Splunk من البداية إلى النهاية بما في ذلك استيعاب البيانات، والتحليل، والفهرسة، وتحسين البحث.
• تطوير وصيانة قواعد الارتباط المخصصة، والتنبيهات، ولوحات المعلومات، والتصورات لدعم مراقبة الأمان والاستجابة للحوادث.
• إضافة مصادر السجل الجديدة من البنية التحتية، والأمان، والتطبيقات، وأنظمة السحابة باستخدام أفضل الممارسات (مثل، عبر UF، HF، syslog، APIs).
• إجراء فحوصات صحية منتظمة، وضبط أداء الفهرس ورأس البحث، ومراقبة استخدام الترخيص، ونسخ التكوين الاحتياطي.
• دعم مبادرات كشف التهديدات من خلال ترجمة حالات استخدام الأمان إلى استفسارات وتنبيهات Splunk قابلة للتنفيذ.
• المساعدة في استكشاف أخطاء فشل الاستيعاب، وأخطاء التحليل، والبحث غير الفعال.
• التعاون مع فرق SOC، والمعلومات الاستخباراتية، والبنية التحتية لضمان صلة البيانات، وكمالها، وجودتها.
• صيانة تكوينات Splunk Enterprise Security (ES)، بما في ذلك الامتثال لـ CIM، والأحداث البارزة، والتنبيهات المستندة إلى المخاطر (RBA).
• تنفيذ وإدارة سياسات الاحتفاظ بالبيانات واستخدام التخزين بما يتماشى مع متطلبات الامتثال.
• أتمتة المهام والعمليات باستخدام النصوص (Python، Bash، PowerShell) وأدوات إدارة التكوين عند الحاجة.
• تقديم إرشادات فنية وتوجيه للمهندسين والمحللين المبتدئين في Splunk.