Ведущий инженер SOC (SIEM) (CPX)
Местоположение: MBZ City, Абу-Даби, Объединённые Арабские Эмираты
Категория: Операции в области информационных технологий
Бренд: CPX
Обзор
Ведущий инженер SOC, SIEM играет ключевую роль в SOC, охватывающую техническое руководство, проектирование архитектуры SIEM и поддержку предпродажной деятельности. Эта позиция отвечает за надзор за управлением и координацией решений SIEM в центре операций по безопасности (SOC). Ведущий инженер SOC будет направлять старших и младших инженеров в ежедневных операциях в нескольких средах и у заказчиков, а также участвовать в предпродажных оценках лицензий SIEM. Подчиняясь старшему менеджеру по инженерии и архитектуре SOC, ведущий инженер SOC, SIEM — опытный специалист с более чем десятилетним стажем в эксплуатации SIEM.
Обязанности
•Руководить технической эксплуатацией и управлением инструментами SIEM, включая Splunk, Sentinel, LogRhythm, Qradar и FortiSIEM.
•Контролировать поддержку и работоспособность слоя сбора логов с акцентом на инструменты вроде CRIBL.
•Обеспечивать работоспособность систем SIEM посредством регулярных проверок и регламентных работ.
•Контролировать и управлять лицензиями SIEM, включая прогнозирование, отслеживание использования и взаимодействие с отделом продаж по оценкам и продлениям.
•Оптимизировать телеметрию SIEM для эффективного и точного сбора данных, корреляции и отчётности.
•Разрабатывать и внедрять стандарты логирования для всех заказчиков, систем и платформ для поддержания согласованных и надёжных данных логов.
•Оказывать поддержку и наставничество инженерам SOC в управлении и устранении проблем, связанных с сервисами SIEM и управлением логами.
•Участвовать в предпродажной деятельности, предоставляя техническую экспертизу и оценки лицензий SIEM и архитектур.
•Сотрудничать с менеджером по инженерии и архитектуре SOC для разработки стратегий архитектуры SIEM и реализации инициатив.
•Участвовать в непрерывном улучшении процессов для повышения эффективности и результативности SOC.
•Предоставлять регулярную и точную отчётность по сервисам SIEM, операциям SOC и управлению лицензиями заинтересованным сторонам.
Навыки
•Глубокие знания и практический опыт работы с инструментами SIEM, такими как Splunk, Sentinel, LogRhythm, FortiSIEM, и компонентами сбора логов, например CRIBL.
•Подтверждённые навыки технического лидерства в сложной, динамичной среде.
•Доказанный опыт предпродажной работы, в частности оценки лицензий SIEM.
•Сильное понимание операций SOC, принципов кибербезопасности и лучших практик.
•Выдающиеся навыки решения проблем и способность принимать решения в условиях давления.
•Отличные возможности наставничества и развития команды.
•Высокий уровень письменной и устной коммуникации.
Квалификация
Сертификации:
•Certified Information Systems Security Professional (CISSP).
•Certified Information Security Manager (CISM).
•Splunk Certified Architect или аналогичные сертификации SIEM обязательны.
•Облачные сертификации, такие как AWS Certified Solutions Architect, Google Professional Cloud Architect или Microsoft Certified: Azure Solutions Architect Expert.
•Сетевые сертификации, такие как CCNA или CCNP, будут преимуществом.
Образование и опыт:
•Степень бакалавра в области компьютерных наук, информационных технологий, кибербезопасности или смежной специальности.
•Минимум 10 лет опыта в SIEM и операциях SOC со значительным опытом управления SIEM и архитектуры.
•Предыдущий опыт руководящей роли в SOC или аналогичной среде кибербезопасности.
