خبير SOAR (Splunk)

وصف

الملخص: الإشراف على التسليم الشامل من البداية إلى النهاية لمنصة Splunk Phantom (SOAR)، بما في ذلك البنية المعمارية، والتصميم، وتطوير كتب اللعب، والتكاملات، والأتمتة، مع التركيز على عمليات الأمن السيبراني. أبرز النقاط: 1. قيادة البنية المعمارية لـ Splunk SOAR والتصميم التفصيلي 2. تطوير وتحسين كتب اللعب الخاصة باستجابة حوادث الأمن السيبراني 3. خبرة عملية قوية في استخدام Splunk SOAR (Phantom) **نظرة عامة على الدور** الإشراف على التسليم الشامل من البداية إلى النهاية لمنصة Splunk Phantom (SOAR)، وتغطي هذه المهام البنية المعمارية، والتصميم، وتطوير كتب اللعب، والتكاملات، والأتمتة، والضبط الدقيق، والتسليم المنظم إلى فرق عمليات الأمن السيبراني. **المهام الرئيسية** · قيادة العمارة الحلولية والتصميم التفصيلي (HLD / LLD) لمنصة Splunk SOAR · إنشاء منصة Splunk SOAR والمكونات الأساسية لها، وتكوينها، وصيانتها · تصميم وتطوير وتحسين كتب اللعب الآلية الخاصة باستجابة حوادث الأمن السيبراني · دمج منصة SOAR مع أنظمة SIEM وEDR وIAM ومصادر معلومات التهديدات والأدوات المؤسسية · تنفيذ سير عمل التنسيق المُنسَّق وفقًا لإجراءات مركز العمليات الأمنية (SOC) وحالات الاستخدام · اختبار كتب اللعب والتحقق منها وضبطها لضمان موثوقيتها وفعاليتها التشغيلية · استكشاف أخطاء المنصة والتكاملات ومشاكل الأتمتة وإصلاحها · إعداد الوثائق التشغيلية ونقل المعرفة إلى الفرق التشغيلية · دعم استقرار المنصة وانتقالها إلى العمليات التشغيلية العادية (BAU) **المهارات والخبرة المطلوبة** · خبرة عملية قوية في استخدام Splunk SOAR (Phantom) · خبرة مثبتة في هندسة SOAR والأتمتة وتطوير كتب اللعب · فهم عميق لعمليات مركز العمليات الأمنية (SOC) وسير عمل استجابة الحوادث · خبرة في دمج SOAR مع أنظمة SIEM وEDR وأنظمة إدارة التذاكر ومنصات معلومات التهديدات · خبرة في إعداد الوثائق الفنية الخاصة بالتصميم والتسليم التشغيلي **المخرجات الرئيسية** · وثائق العمارة والتصميم الحلولي لمنصة SOAR · منصة Splunk SOAR المُكوَّنة والمُدمجة · كتب اللعب الآلية التي تم تنفيذها والتحقق منها · الكتب التشغيلية (Runbooks) والإجراءات التشغيلية الموحدة (SOPs) والتسليم الرسمي إلى الفرق التشغيلية الأجر: 12,000.00 ر.ق شهريًّا – 14,000.00 ر.ق شهريًّا مكان العمل: حضوري