-

Ведущий инженер SOC (SIEM) (CPX)

Местоположение: MBZ City, Абу-Даби, Объединённые Арабские ЭмиратыКатегория: Операции в области информационных технологийreqId: 1127Бренд: CPXПодать заявку

Краткое описание ИИ

Ведущий инженер SOC (SIEM) в центре операций по безопасности (SOC) в ОАЭ отвечает за техническое руководство, проектирование архитектуры SIEM и поддержку предпродажной деятельности. Роль включает управление и координацию решений SIEM, наставничество инженеров и обеспечение работоспособности систем SIEM. Ключевые обязанности: надзор за инструментами SIEM (Splunk, Sentinel, LogRhythm, FortiSIEM, CRIBL), поддержка слоя сбора логов, управление лицензиями SIEM и оптимизация телеметрии. Требуется минимум 10 лет опыта в SIEM и операциях SOC, степень бакалавра в соответствующей области и сертификации SIEM (Splunk Certified Architect, CISM или аналогичные). Необходимы сильные навыки лидерства, коммуникации и решения проблем.

Описание

Обзор:

Ведущий инженер SOC, SIEM играет ключевую роль в SOC, охватывающую техническое руководство, проектирование архитектуры SIEM и поддержку предпродажной деятельности. Эта позиция отвечает за надзор за управлением и координацией решений SIEM в центре операций по безопасности (SOC). Ведущий инженер SOC будет направлять старших и младших инженеров в ежедневных операциях в нескольких средах и у заказчиков, а также участвовать в предпродажных оценках лицензий SIEM. Подчиняясь старшему менеджеру по инженерии и архитектуре SOC, ведущий инженер SOC, SIEM — опытный специалист с более чем десятилетним стажем в эксплуатации SIEM.

Обязанности:

         

• Руководить технической эксплуатацией и управлением инструментами SIEM, включая Splunk, Sentinel, LogRhythm, Qradar и FortiSIEM.
• Контролировать поддержку и работоспособность слоя сбора логов с акцентом на инструменты вроде CRIBL.
• Обеспечивать работоспособность систем SIEM посредством регулярных проверок и регламентных работ.
• Контролировать и управлять лицензиями SIEM, включая прогнозирование, отслеживание использования и взаимодействие с отделом продаж по оценкам и продлениям.
• Оптимизировать телеметрию SIEM для эффективного и точного сбора данных, корреляции и отчётности.
• Разрабатывать и внедрять стандарты логирования для всех заказчиков, систем и платформ для поддержания согласованных и надёжных данных логов
• Оказывать поддержку и наставничество инженерам SOC в управлении и устранении проблем, связанных с сервисами SIEM и управлением логами.
• Участвовать в предпродажной деятельности, предоставляя техническую экспертизу и оценки лицензий SIEM и архитектур.
• Сотрудничать с менеджером по инженерии и архитектуре SOC для разработки стратегий архитектуры SIEM и реализации инициатив.
• Участвовать в непрерывном улучшении процессов для повышения эффективности и результативности SOC.
• Предоставлять регулярную и точную отчётность по сервисам SIEM, операциям SOC и управлению лицензиями заинтересованным сторонам.

 

Навыки:

• Глубокие знания и практический опыт работы с инструментами SIEM, такими как Splunk, Sentinel, LogRhythm, FortiSIEM, и компонентами сбора логов, например CRIBL.
• Подтверждённые навыки технического лидерства в сложной, динамичной среде.
• Доказанный опыт предпродажной работы, в частности оценки лицензий SIEM.
• Сильное понимание операций SOC, принципов кибербезопасности и лучших практик.
• Выдающиеся навыки решения проблем и способность принимать решения в условиях давления.
• Отличные возможности наставничества и развития команды.
• Высокий уровень письменной и устной коммуникации.

Квалификация:

Сертификации:

• Certified Information Systems Security Professional (CISSP).
• Certified Information Security Manager (CISM).
• Splunk Certified Architect или аналогичные сертификации SIEM обязательны.
• Облачные сертификации, такие как AWS Certified Solutions Architect, Google Professional Cloud Architect или Microsoft Certified: Azure Solutions Architect Expert.
• Сетевые сертификации, такие как CCNA или CCNP, будут преимуществом.

 

Образование и опыт:

• Степень бакалавра в области компьютерных наук, информационных технологий, кибербезопасности или смежной специальности.
• Минимум 10 лет опыта в SIEM и операциях SOC со значительным опытом управления SIEM и архитектуры.
• Предыдущий опыт руководящей роли в SOC или аналогичной среде кибербезопасности.

Подать заявку

Получать уведомления о похожих вакансиях

Подпишитесь на оповещения о вакансияхАдрес электронной почты* Получайте персональные рекомендации вакансий на основе ваших интересов.

В настоящее время у нас нет вакансий, соответствующих вашим интересам.

Похожие вакансии

Lorem Ipsum Похожие вакансии

Ведущий инженер SOC (DevOps)

Местоположение: MBZ City, Абу-Даби, Объединённые Арабские ЭмиратыКатегория: Операции в области информационных технологийreqId: 3198Отличная возможность для ведущего инженера SOC (DevOps) управлять и оптимизировать крупномасштабные платформенные и data-операции в центре операций по безопасности. Контроль автоматизации, управления системами и устранения неполадок с использованием экспертизы в big data и инструментах DevOps. Идеально для опытных специалистов с сильным бэкграундом в кибербезопасности и платформенной инженерии.Подать заявку

Ведущий инженер SOC (кибербезопасность OT)

Местоположение: MBZ City, Абу-Даби, Объединённые Арабские ЭмиратыКатегория: Операции в области информационных технологийreqId: 1797Мы нанимаем ведущего инженера SOC (кибербезопасность OT) для проектирования и внедрения продвинутого обнаружения угроз в OT-средах. Вы будете разрабатывать логику детектирования, интегрировать OT-телеметрию и поддерживать операции SOC. Идеальные кандидаты имеют обширную экспертизу в OT-кибербезопасности и опыт лидерства в промышленной безопасности.Подать заявку

Ведущий консультант — успех клиентов (CPX)

Местоположение: MBZ City, Абу-Даби, Объединённые Арабские ЭмиратыКатегория: Операции в области информационных технологийreqId: 3217Мы ищем ведущего консультанта по успеху клиентов для продвижения успеха заказчиков и ценности сервисов в рамках управляемых услуг безопасности. Вы будете управлять отношениями с клиентами, обеспечивать техническое руководство и гарантировать высокое качество сервиса. Идеальные кандидаты имеют значительный опыт в кибербезопасности и экспертизу в SOC, MDR, SIEM и управлении инцидентами.Подать заявку

Жизнь в G42

Мы вместе строим сильные сообщества внутри компании и за её пределами. Ссылка Культура Мы вместе строим сильные сообщества внутри компании и за её пределами. Льготы В G42 мы видим человека целиком и поддерживаем ваше благополучие на каждом этапе вашего пути. Разнообразие и инклюзивность Мы ценим индивидуальность. опыт, который сформировал ваш мир. Чувство взаимного уважения и осознанности пронизывает нашу культуру — на самом деле, это ключ к нашему успеху. Узнать больше

Поделиться возможностью

5d410bb7a9f74c22bee9ca66ca3b8970 Мы используем файлы cookie, чтобы предложить вам более удобный просмотр сайта, анализировать трафик и персонализировать контент. Подробнее о том, как мы используем cookie и как вы можете управлять ими, читайте на странице Настройки cookie.Настройки cookie