وظيفة مستشار أمن مايكروسوفت شاغرة لدى Sulava MEA في الرياض
Microsoft Security Consultant
تفاصيل الوظيفة
شركة Sulava MEA تبحث عن مستشار أمني متخصص في مايكروسوفت (Microsoft Security Consultant) للعمل في الرياض، السعودية. يركز الدور على بناء أساس أمني متكامل يدعم الابتكار باستخدام تقنيات الذكاء الاصطناعي، ويشمل تنفيذ حلول الأمن السيبراني، إدارة الهوية، حماية البيانات، والامتثال.
المهام والمسؤوليات
- بناء بيئات SecOps موحدة باستخدام Microsoft Sentinel وMicrosoft Defender XDR
- نشر ودمج وتكوين وتحسين حلول Defender لأنظمة Endpoint وIdentity وOffice 365 وCloud Apps وأعباء العمل متعددة السحابات
- تنفيذ أمان الهوية الحديث باستخدام Conditional Access وEntra ID Protection وPIM وقواعد Zero Trust
- تنفيذ إدارة الأجهزة وأمانها باستخدام Microsoft Intune وDefender for Endpoint
- طرح حلول أمن البيانات والامتثال مثل تصنيف البيانات باستخدام Microsoft Purview مع تسميات الحساسية وحماية البيانات ومنع فقدان البيانات وإدارة مخاطر الداخلين
- تمكين سيناريوهات Copilot for Security للتحقيقات وصيد التهديدات والاستجابة الآلية
- توثيق واضح ونماذج حوكمة وأدلة تشغيل لمركز عمليات الأمن (SOC) وتمكين العملاء لرفع النضج التشغيلي
- قيادة ورش عمل الاستكشاف والتصميم والمعالجة مع مدراء أمن المعلومات وفرق الأمن لدى العملاء
- تشغيل Defender XDR بشكل متكامل مع تحسينات قابلة للقياس في الكشف والاستجابة
- تقليل مخاطر الهوية عبر إعادة تصميم Conditional Access وعمليات مصادقة محسنة
- تحسين وضع أمان البيانات باستخدام سياسات Purview وسير عمل إدارة مخاطر الداخلين وتصنيف الحساسية
- توجيه فرق SOC لاستخدام Copilot for Security في التحقيقات والفرز والتقارير والصيد
- إنتاج رؤى تنفيذية تربط نتائج الأمن بتأثير الأعمال
- بناء قواعد تحليل وأتمتة وتحليل سلوك المستخدم (UEBA) واستعلامات صيد في Sentinel (إضافي)
الشروط والمتطلبات
- خبرة قوية في تنفيذ حزمة أمن مايكروسوفت: Defender XDR، Entra ID، Purview، Defender for Cloud، Sentinel
- خبرة في بنية Zero Trust وممارسات دورة حياة الهوية الحديثة
- قدرة على العمل عبر مجالات SecOps وأمن السحابة والهوية وحماية البيانات
- خبرة في العمل مع عملاء مؤسسيين في منطقة الشرق الأوسط وأفريقيا (ميزة إضافية)
- خبرة في Copilot for Security، نماذج الأمن القائمة على العوامل، GitHub Advanced Security، وأمن السحابة المتعددة (ميزة إضافية)
- مهارات KQL في صيد التهديدات وهندسة الكشف والتحقيقات
- الشهادات المستحبة (غير إلزامية): SC‑200، SC‑300، SC‑400 أو SC‑401، SC‑100، AZ‑500
المهارات المطلوبة
- مهارات قوية في إدارة ورش العمل والتواصل والاستشارات المباشرة مع العملاء
- قدرة على التعامل مع فرق الأمن التنفيذية وتقديم توصيات استراتيجية
- مهارات تحليلية وتوثيقية عالية مع إعداد أدلة تشغيل ونماذج حوكمة
عرض النص الأصلي للإعلان
Why this role matters
AI‑native work only succeeds when identity, devices, data, applications, and cloud environments are secure by design. As organizations accelerate the use of Copilot, agents, and modern work, you will lead the security foundation that makes this possible. Your job is to implement the technologies, reduce risk, modernize SecOps, and ensure our customers can innovate safely.
What You Will Deliver
SC‑200, SC‑300,"SC‑400 Or SC-401", SC‑100, AZ‑500 (not required but beneficial)
What Success Looks Like In 6 Months
AI‑native work only succeeds when identity, devices, data, applications, and cloud environments are secure by design. As organizations accelerate the use of Copilot, agents, and modern work, you will lead the security foundation that makes this possible. Your job is to implement the technologies, reduce risk, modernize SecOps, and ensure our customers can innovate safely.
What You Will Deliver
- Build unified SecOps environments using Microsoft Sentinel and Microsoft Defender XDR
- Deploy, integrate, configure and optimize Defender for Endpoint, Identity, Office 365, Cloud Apps, and multi-cloud workloads
- Implement modern identity security with Conditional Access, Entra ID Protection, PIM, and Zero Trust baselines
- Implement device management and security using Microsoft Intune and Defender for Endpoint
- Roll out data security and compliance solutions including Purview data classification with sensitivity labels, data protection and Data Loss Prevention, automatic classification, as well as Insider Risk Management and other Microsoft Purview features.
- Enable Copilot for Security scenarios for investigations, threat hunting, and automated response
- Provide clear documentation and governance models, SOC runbooks, and customer enablement that improves operational maturity
- Lead discovery, architecture, and remediation workshops with customer CISOs and security teams. including customer implementation.
- Operationalize Defender XDR end‑to‑end with measurable improvements in detection and response
- Lower identity risk with Conditional Access redesigns and hardened authentication flows
- Improve data security posture with Purview policies, Insider Risk workflows, and sensitivity classification
- Guide SOC teams in using Copilot for Security for investigations, triage, reporting, and hunting
- Produce executive‑level insights that connect security outcomes to business impact
- Build analytics rules, automation, UEBA, and hunting queries in Sentinel. (Bonus)
- Strong delivery experience with Microsoft security stack: Defender XDR, Entra ID, Purview, Defender for Cloud, Sentinel.
- Experience with Zero Trust architectures and modern identity lifecycle practices
- Ability to operate across SecOps, cloud security, identity, and data protection
- Experience working with enterprise customers across MEA is a strong plus
- Strong workshop, communication, and customer‑facing consulting skills
- Bonus: Experience with Copilot for Security, agent‑based security models, GitHub Advanced Security, and multi-cloud security
- Experience with KQL skills for threat hunting, detection engineering, and investigations.
SC‑200, SC‑300,"SC‑400 Or SC-401", SC‑100, AZ‑500 (not required but beneficial)
What Success Looks Like In 6 Months
- Leading Microsoft Security products implementation with Sulava MEA customers.
- Customer SecOps running on a unified Defender-Sentinel workspace
- Clear reduction in identity‑related risk via optimized Conditional Access and Entra controls
- Data protection guardrails in place with Purview and Insider Risk
- Cloud security posture tracked and improving across Azure.
- Copilot for Security actively used in investigations or phishing triage with a defined consumption model.
المصدر: LinkedIn - أُضيفت للموقع في 14 أكتوبر 2026
رقم الإعلان لدى المصدر: 4478485799
رقم الإعلان لدى المصدر: 4478485799
