وظيفة أمن نقاط النهاية - EDR/EPP شاغرة لدى Prospex Development في الرياض
تفاصيل الوظيفة
تعلن شركة Prospex Development عن توفر وظيفة أخصائي أمن نقاط النهاية (Endpoint Security - EDR / EPP) في الرياض، السعودية. يتولى المرشح مسؤولية نشر وتكوين وصيانة حلول الحماية المتقدمة لنقاط النهاية.
المهام والمسؤوليات
- نشر وتكوين وصيانة وكلاء EDR/EPP عبر الخوادم ومحطات العمل.
- إدارة منصات أمن نقاط النهاية مثل Kaspersky Endpoint Security وKaspersky EDR وCrowdStrike وMicrosoft Endpoint Protection.
- إدارة Kaspersky Security Center (KSC/KSCA) بما في ذلك نشر السياسات وإدارة الوكلاء وجدولة المهام وإعداد التقارير.
- تكوين وضبط سياسات أمن نقاط النهاية، بما في ذلك سياسات الكشف والمنع، التحكم في التطبيقات، التحكم في الأجهزة، تصفية الويب والبريد.
- مراقبة تغطية نقاط النهاية وحالة الوكلاء، وتحديد نقاط النهاية غير المُدارة أو غير النشطة أو غير المتصلة.
- ضمان تحديث سياسات أمن نقاط النهاية وتطبيقها باستمرار عبر البيئة.
- التنسيق مع فريق SOC لضبط قواعد الكشف وتقليل النتائج الإيجابية الخاطئة.
- إدارة ترقيات المنصة، دورات التصحيح، تحديثات الإصدار، والتصعيد مع البائعين.
- إعداد تقارير دورية تغطي تغطية نقاط النهاية، صحة المنصة، الامتثال للسياسات، والوضع الأمني.
- الحفاظ على إجراءات التشغيل القياسية (SOPs) والإجراءات التشغيلية وكتيبات التشغيل للمنصات السيبرانية المخصصة.
- المشاركة في عمليات إدارة التغيير الرسمية، بما في ذلك تقديم طلبات التغيير ومراجعتها واختبارها وتنفيذها.
- التنسيق مع بائعي الأمن السيبراني للحصول على الدعم الفني والتصعيد والتجديدات وتحديثات خريطة المنتج.
- دعم أنشطة الاستجابة للحوادث المتعلقة بمنصات أمن نقاط النهاية.
- استكشاف المشكلات المتعلقة بالمنصة والوكلاء والاتصال والسياسات وإصلاحها.
- العمل مع فرق البنية التحتية والخوادم والشبكات وSOC للحفاظ على تغطية موثوقة لأمن نقاط النهاية.
الشروط والمتطلبات
- درجة البكالوريوس في الأمن السيبراني أو علوم الحاسب أو تقنية المعلومات أو هندسة الحاسب أو مجال ذي صلة.
- 3-5 سنوات من الخبرة في البنية التحتية للأمن السيبراني أو أمن نقاط النهاية أو دور تقني أمني ذي صلة.
- خبرة عملية قوية في تقنيات EDR وEPP.
- خبرة عملية مع Kaspersky Endpoint Security وKaspersky EDR، ويفضل أن يكون بمستوى Expert أو Optimum.
- خبرة عملية في إدارة Kaspersky Security Center (KSC/KSCA).
- خبرة في نشر السياسات وإدارة وكلاء نقاط النهاية ومراقبة الصحة وإعداد تقارير الأمن.
- معرفة إدارية جيدة ببيئات Windows Server وLinux.
- فهم جيد لجدران الحماية والخوادم الوسيطة (Proxies) وتقسيم الشبكات ومتطلبات اتصال أمن نقاط النهاية.
- مهارات قوية في استكشاف الأخطاء وإصلاحها والتوثيق وحل المشكلات التقنية.
- القدرة على العمل بفعالية مع فرق SOC والبنية التحتية والشبكات والبائعين.
المهارات المطلوبة (خبرة تقنية مفضلة)
- Kaspersky Endpoint Security / Kaspersky EDR
- Kaspersky Security Center (KSC/KSCA)
- CrowdStrike
- Microsoft Endpoint Protection
- إدارة سياسات EDR/EPP
- إدارة Windows وLinux
- نشر وكلاء نقاط النهاية
- الامتثال لسياسات الأمن
- إدارة التغيير
- دعم الاستجابة للحوادث
عرض النص الأصلي للإعلان
About the Role:
- Deploy, configure, and maintain *EDR/EPP agents* across servers and workstations.
- Administer endpoint security platforms such as *Kaspersky Endpoint Security, Kaspersky EDR, CrowdStrike, and Microsoft Endpoint Protection*.
- Manage *Kaspersky Security Center (KSC/KSCA)*, including policy deployment, agent management, task scheduling, and reporting.
- Configure and tune endpoint security policies, including:
- Detection and prevention policies
- Application control
- Device control
- Web and mail filtering
- Monitor endpoint coverage and agent health, identifying *unmanaged, inactive, or offline endpoints*.
- Ensure endpoint security policies remain current and consistently applied across the environment.
- Coordinate with the *SOC team* on detection-rule tuning and false-positive reduction.
- Manage platform upgrades, patch cycles, version updates, and vendor escalations.
- Produce regular reports covering *endpoint coverage, platform health, policy compliance, and security posture*.
*Platform Ownership & Operations*
- Maintain *SOPs, operational procedures, and runbooks* for assigned cybersecurity platforms.
- Participate in formal *change management* processes, including submission, review, testing, and implementation of change requests.
- Coordinate with cybersecurity vendors for technical support, escalations, renewals, and product roadmap updates.
- Support *incident response activities* related to endpoint security platforms.
- Troubleshoot platform, agent, connectivity, and policy-related issues.
- Work with infrastructure, server, network, and SOC teams to maintain reliable endpoint security coverage.
*Required Qualifications*
- Bachelor’s degree in *Cybersecurity, Computer Science, Information Technology, Computer Engineering*, or a related field.
- *3-5 years of experience* in Cybersecurity Infrastructure, Endpoint Security, or a related technical security role.
- Strong hands-on experience with *EDR and EPP technologies*.
- Practical experience with *Kaspersky Endpoint Security and Kaspersky EDR*, preferably Expert or Optimum tiers.
- Hands-on experience managing *Kaspersky Security Center (KSC/KSCA)*.
- Experience with policy deployment, endpoint agent management, health monitoring, and security reporting.
- Good administration knowledge of *Windows Server and Linux* environments.
- Good understanding of *firewalls, proxies, network segmentation, and endpoint-security connectivity requirements*.
- Strong troubleshooting, documentation, and technical problem-solving skills.
- Ability to work effectively with SOC, infrastructure, networking, and vendor teams.
*Preferred Technical Experience*
- *Kaspersky Endpoint Security / Kaspersky EDR*
- *Kaspersky Security Center (KSC/KSCA)*
- *CrowdStrike*
- *Microsoft Endpoint Protection*
- EDR/EPP Policy Management
- Windows & Linux Administration
- Endpoint Agent Deployment
- Security Policy Compliance
- Change Management
- Incident Response Support
رقم الإعلان لدى المصدر: 4472635639