مهندس Splunk أول

IT-Security C&T

المسؤوليات الرئيسية:

• تصميم وتنفيذ حلول Splunk من البداية إلى النهاية بما في ذلك إدخال البيانات، التحليل، الفهرسة، وتحسين البحث.
• تطوير وصيانة قواعد الارتباط المخصصة، والتنبيهات، ولوحات المعلومات، والتصورات لدعم مراقبة الأمان والاستجابة للحوادث.
• إدخال مصادر السجلات الجديدة من البنية التحتية، والأمان، والتطبيقات، والأنظمة السحابية باستخدام أفضل الممارسات (مثل عبر UF، HF، syslog، APIs).
• إجراء فحوصات صحية منتظمة، وضبط أداء الفهرس ورأس البحث، ومراقبة استخدام الترخيص، ونسخ التكوين الاحتياطي.
• دعم مبادرات اكتشاف التهديدات من خلال ترجمة حالات استخدام الأمان إلى استعلامات وتنبيهات Splunk قابلة للتنفيذ.
• المساعدة في استكشاف أخطاء فشل الإدخال، وأخطاء التحليل، والبحث غير الفعال.
• التعاون مع فرق SOC، واستخبارات التهديدات، والبنية التحتية لضمان صلة البيانات، واكتمالها، وجودتها.
• الحفاظ على تكوينات Splunk Enterprise Security (ES)، بما في ذلك الامتثال لـ CIM، والملاحظات، والتنبيهات بناءً على المخاطر (RBA).
• تنفيذ وإدارة سياسات الاحتفاظ بالبيانات واستخدام التخزين بما يتماشى مع متطلبات الامتثال.
• أتمتة المهام والعمليات باستخدام السكربتات (Python، Bash، PowerShell) وأدوات إدارة التكوين عند الحاجة.
• تقديم التوجيه الفني والتوجيه للمهندسين والمحللين المبتدئين في Splunk.