Accenture Middle East تعلن عن وظيفة مدير تسليم الأمن في الرياض
تفاصيل الوظيفة
انضم إلى شركة Accenture Middle East في الرياض كمدير تسليم خدمات أمن المعلومات (Security Delivery Manager). ستكون مسؤولاً عن قيادة تسليم حلول SIEM ومراقبة الأمن في بيئات مؤسسية معقدة، لتعزيز قدرات الدفاع السيبراني لعملائنا.
المهام والمسؤوليات
- قيادة التسليم الشامل لتقييم مصادر السجلات، ودمجها والتحقق من صحتها في منصات SIEM المؤسسية (يفضل Splunk).
- تحديد وإدارة متطلبات التسجيل بما يتوافق مع حالات استخدام مراقبة الأمن والكشف والتحقيق.
- الإشراف على أنشطة دمج السجلات بما في ذلك تحديد المصادر، والاستيعاب، والتحليل اللغوي، واستخراج الحقول، والتطبيع، والتحقق من الصحة.
- تقييم مصادر السجلات من حيث الجودة والاكتمال والاتساق والقيمة الأمنية، وتحديد الفجوات والتوصية بالعلاجات.
- ضمان التقاط الأحداث والحقول الأمنية المطلوبة بدقة وإتاحتها لفرق المراقبة والكشف.
- تقديم التوجيه الفني والدعم في استكشاف الأخطاء وإصلاحها لمشكلات استيعاب السجلات المعقدة والتحليل اللغوي ورسم الخرائط وجودة البيانات.
- تطبيق معرفة قوية بتنسيقات وبروتوكولات التسجيل الشائعة (syslog, JSON, Windows Event Logs, سجلات التطبيقات).
- دفع الأساليب المتسقة لتطبيع البيانات وتوحيدها عبر بيئات تقنية متنوعة.
- فهم دور القياسات عن بُعد (telemetry) في دعم هندسة الكشف، والتعاون مع فرق الكشف لضمان تلبية السجلات لمتطلبات حالات الاستخدام.
- تنسيق التبعيات عبر فرق التطبيقات والبنية التحتية والمنصات والأمن السيبراني لتمكين التسجيل المطلوب.
- قيادة التسليم من خلال طرق دمج تعتمد على دفعات أو موجات أو مراحل، مع موازنة أولويات التسليم والتبعيات والجاهزية التقنية.
- امتلاك تخطيط التسليم، وتتبع التقدم، والمخاطر، والمشكلات، والتبعيات، وإعداد التقارير لأصحاب المصلحة لمبادرات التسجيل الموكلة.
- وضع معايير جودة واضحة وضمان تلبية مخرجات الدمج للمتطلبات الفنية والتشغيلية المتفق عليها.
- إنتاج تقييمات عالية الجودة ووثائق دمج وتقارير حالة وتحديثات على المستوى الإداري.
- تيسير جلسات العمل مع الفرق التقنية وأصحاب المصلحة لحل المعوقات والحفاظ على زخم التسليم.
- تحديد فرص تحسين عمليات الدمج ومعايير التسجيل والكفاءة التشغيلية وتغطية المراقبة.
- العمل كنقطة تنسيق موثوقة بين فرق الأمن السيبراني وأصحاب المصلحة التقنيين.
الشروط والمتطلبات
- فهم تقني عملي قوي لتقنيات SIEM، ويفضل Splunk.
- خبرة مثبتة في دمج السجلات، وخطوط أنابيب الاستيعاب، والتحليل اللغوي، واستخراج الحقول.
- فهم قوي للتسجيل الأمني عبر أنظمة التشغيل والتطبيقات وأجهزة الشبكة وتقنيات الأمن.
- معرفة بتنسيقات وبروتوكولات التسجيل الشائعة مثل syslog وJSON وأحداث Windows.
- خبرة في تقييم جودة السجلات واكتمالها واتساقها وتحسينها.
- خبرة في تحديد متطلبات التسجيل مقابل حالات استخدام مراقبة الأمن والكشف.
- معرفة عملية بهندسة الكشف ودور القياسات عن بُعد في الاكتشافات الأمنية الفعالة.
- فهم ممارسات تطبيع البيانات الأمنية وتوحيدها ورسم الخرائط.
- قدرات تحليلية قوية واستكشاف الأخطاء وإصلاحها، خاصة لمشكلات الاستيعاب وجودة البيانات.
- خبرة في التنسيق مع فرق التطبيقات والبنية التحتية والمنصات والأمن.
- خبرة مثبتة في إدارة التسليم التقني المنظم أو القائم على مراحل أو الدفعات.
- قدرات قوية في التوثيق وإعداد التقارير والعرض.
- مهارات ممتازة في إدارة أصحاب المصلحة والتواصل، مع القدرة على ترجمة القضايا التقنية إلى تأثيرات واضحة على الأعمال والتسليم.
المهارات المطلوبة
يفضل أن تتوفر لديك خبرة في تسليم قدرات SIEM أو مراقبة الأمن في بيئات مؤسسية واسعة النطاق، وخبرة في إدارة Splunk وSPL ونماذج البيانات أو مفاهيم نموذج المعلومات المشترك (Common Information Model)، والتعرض لعمليات SOC واكتشاف التهديدات والتحقيق في الحوادث أو صيد التهديدات، وخبرة العمل مع البيئات السحابية والهجينة، والإلمام بإطار MITRE ATT&CK وأطر مراقبة الأمن، والشهادات ذات الصلة في الأمن السيبراني أو SIEM أو Splunk أو إدارة الخدمات، وخبرة العمل ضمن بيئة خدمات أمن مدارة (Managed Security Services).
عرض النص الأصلي للإعلان
As a Cybersecurity Service Delivery Manager, you will lead the delivery of SIEM logging and security monitoring enablement across complex enterprise environments. You will combine strong technical knowledge of SIEM and log management with delivery leadership, ensuring security-relevant data is onboarded, normalized and validated to effectively support threat detection and monitoring use cases.
You will work closely with security, application, infrastructure and engineering teams to translate detection and monitoring requirements into actionable logging requirements, drive structured onboarding waves, resolve data-quality challenges and provide stakeholders with clear visibility of delivery progress, risks and outcomes.
What You’ll Do
SIEM & Logging Delivery
رقم الإعلان لدى المصدر: 4472368392