وظيفة مهندس أمن معلومات EDR,EPP شاغرة لدى 2P Perfect Presentation في الرياض
تفاصيل الوظيفة
تعلن شركة 2P Perfect Presentation (منذ 2004، رائدة في مجال تقنية المعلومات والاتصالات في السعودية) عن توفر وظيفة مهندس أمن معلومات - EDR و EPP في الرياض، للعمل ضمن قسم الأمن السيبراني، مع تركيز أساسي على نشر وإدارة وتحسين تقنيات كشف التهديدات (Endpoint Detection & Response) وحماية نقاط النهاية (Endpoint Protection Platform).
المهام والمسؤوليات
- نشر وتكوين وصيانة وكلاء EDR/EPP عبر الخوادم ومحطات العمل.
- إدارة منصات أمان نقاط النهاية مثل Kaspersky Endpoint Security، Kaspersky EDR، CrowdStrike، وMicrosoft Endpoint Protection.
- إدارة Kaspersky Security Center (KSC/KSCA) بما يشمل نشر السياسات وإدارة الوكلاء وجدولة المهام وإعداد التقارير.
- تكوين وضبط سياسات أمان نقاط النهاية، بما في ذلك: سياسات الكشف والحماية، التحكم في التطبيقات، التحكم في الأجهزة، وفلترة الويب والبريد.
- مراقبة تغطية نقاط النهاية وصحة الوكلاء، وتحديد نقاط النهاية غير المُدارة أو غير النشطة أو غير المتصلة.
- ضمان بقاء سياسات أمان نقاط النهاية محدثة ومطبقة بشكل متسق عبر البيئة.
- التنسيق مع فريق SOC لضبط قواعد الكشف وتقليل النتائج الإيجابية الخاطئة.
- إدارة ترقيات المنصة، دورات التحديث، تحديثات الإصدار، والتصعيد مع البائعين.
- إعداد تقارير دورية حول تغطية نقاط النهاية، صحة المنصة، الامتثال للسياسات، والوضع الأمني.
- الحفاظ على إجراءات التشغيل القياسية (SOPs) والإجراءات التشغيلية وأدلة التشغيل للمنصات الأمنية المسندة.
- المشاركة في عمليات إدارة التغيير الرسمية (تقديم، مراجعة، اختبار، وتنفيذ طلبات التغيير).
- التنسيق مع بائعي الأمن السيبراني للدعم الفني والتصعيد والتجديدات وتحديثات خارطة الطريق.
- دعم أنشطة الاستجابة للحوادث المتعلقة بمنصات أمان نقاط النهاية.
- استكشاف المشكلات المتعلقة بالمنصة والوكيل والاتصال والسياسات وإصلاحها.
- العمل مع فرق البنية التحتية والخوادم والشبكات وSOC للحفاظ على تغطية موثوقة لأمان نقاط النهاية.
الشروط والمتطلبات
- درجة البكالوريوس في الأمن السيبراني، علوم الحاسب، تقنية المعلومات، هندسة الحاسب، أو مجال ذي صلة.
- خبرة من 3 إلى 5 سنوات في البنية التحتية للأمن السيبراني أو أمن نقاط النهاية أو دور تقني أمني ذي صلة.
- خبرة عملية قوية في تقنيات EDR وEPP.
- خبرة عملية في Kaspersky Endpoint Security وKaspersky EDR (يفضل مستويات Expert أو Optimum).
- خبرة عملية في إدارة Kaspersky Security Center (KSC/KSCA).
- خبرة في نشر السياسات وإدارة وكلاء نقاط النهاية ومراقبة الصحة وإعداد التقارير الأمنية.
- معرفة جيدة بإدارة بيئات Windows Server وLinux.
- فهم جيد لجدران الحماية والخوادم الوسيطة وتقسيم الشبكات ومتطلبات اتصال أمان نقاط النهاية.
- مهارات قوية في استكشاف الأخطاء وإصلاحها والتوثيق وحل المشكلات التقنية.
- القدرة على العمل بفعالية مع فرق SOC والبنية التحتية والشبكات والبائعين.
المهارات المطلوبة
- Kaspersky Endpoint Security / Kaspersky EDR
- Kaspersky Security Center (KSC/KSCA)
- CrowdStrike
- Microsoft Endpoint Protection
- إدارة سياسات EDR/EPP
- إدارة Windows وLinux
- نشر وكلاء نقاط النهاية
- الامتثال لسياسات الأمن
- إدارة التغيير
- دعم الاستجابة للحوادث
عرض النص الأصلي للإعلان
Since 2004, 2P - Perfect Presentation has been a leader in Saudi Arabia’s ICT landscape, delivering integrated technology solutions that help organizations accelerate digital transformation and improve operational efficiency. With a strong foundation in innovation and service excellence, 2P continues to provide end-to-end solutions through its specialized business units and trusted market expertise.
We are looking for a hands-on Cybersecurity Engineer to join our Cybersecurity Department, with a primary focus on the deployment, administration, and optimization of Endpoint Detection & Response (EDR) and Endpoint Protection Platform (EPP) technologies.
This is a platform ownership role, responsible for maintaining endpoint security tool health, policy compliance, platform currency, and complete asset coverage rather than a purely monitoring-focused position.
Key Responsibilities
Endpoint Security - EDR / EPP
- Deploy, configure, and maintain EDR/EPP agents across servers and workstations.
- Administer endpoint security platforms such as Kaspersky Endpoint Security, Kaspersky EDR, CrowdStrike, and Microsoft Endpoint Protection.
- Manage Kaspersky Security Center (KSC/KSCA), including policy deployment, agent management, task scheduling, and reporting.
- Configure and tune endpoint security policies, including:
- Detection and prevention policies
- Application control
- Device control
- Web and mail filtering
- Monitor endpoint coverage and agent health, identifying unmanaged, inactive, or offline endpoints.
- Ensure endpoint security policies remain current and consistently applied across the environment.
- Coordinate with the SOC team on detection-rule tuning and false-positive reduction.
- Manage platform upgrades, patch cycles, version updates, and vendor escalations.
- Produce regular reports covering endpoint coverage, platform health, policy compliance, and security posture.
Platform Ownership & Operations
- Maintain SOPs, operational procedures, and runbooks for assigned cybersecurity platforms.
- Participate in formal change management processes, including submission, review, testing, and implementation of change requests.
- Coordinate with cybersecurity vendors for technical support, escalations, renewals, and product roadmap updates.
- Support incident response activities related to endpoint security platforms.
- Troubleshoot platform, agent, connectivity, and policy-related issues.
- Work with infrastructure, server, network, and SOC teams to maintain reliable endpoint security coverage.
Required Qualifications
- Bachelor’s degree in Cybersecurity, Computer Science, Information Technology, Computer Engineering, or a related field.
- 3-5 years of experience in Cybersecurity Infrastructure, Endpoint Security, or a related technical security role.
- Strong hands-on experience with EDR and EPP technologies.
- Practical experience with Kaspersky Endpoint Security and Kaspersky EDR, preferably Expert or Optimum tiers.
- Hands-on experience managing Kaspersky Security Center (KSC/KSCA).
- Experience with policy deployment, endpoint agent management, health monitoring, and security reporting.
- Good administration knowledge of Windows Server and Linux environments.
- Good understanding of firewalls, proxies, network segmentation, and endpoint-security connectivity requirements.
- Strong troubleshooting, documentation, and technical problem-solving skills.
- Ability to work effectively with SOC, infrastructure, networking, and vendor teams.
Preferred Technical Experience
- Kaspersky Endpoint Security / Kaspersky EDR
- Kaspersky Security Center (KSC/KSCA)
- CrowdStrike
- Microsoft Endpoint Protection
- EDR/EPP Policy Management
- Windows & Linux Administration
- Endpoint Agent Deployment
- Security Policy Compliance
- Change Management
- Incident Response Support
رقم الإعلان لدى المصدر: 4468906223