وظيفة مهندس أمن سيبراني أول شاغرة لدى ITBuilders في الرياض
تفاصيل الوظيفة
شركة ITBuilders تعلن عن توفر وظيفة Senior Cyber Security Engineer في الرياض، الرياض، السعودية، بدوام كامل وحضوري، مع تركيز على Fortinet FortiSIEM وFortiSOAR وأتمتة الأمن.
المهام والمسؤوليات
- تنفيذ وتهيئة وإدارة حلول FortiSIEM وFortiSOAR.
- تطوير قواعد الربط (correlation rules) في SIEM، ومحللات الأحداث (event parsers)، وحالات الاستخدام للكشف (detection use cases)، ولوحات المعلومات (dashboards).
- تصميم وصيانة قواعد اللعب (playbooks) في SOAR لأتمتة العمليات الأمنية والاستجابة للحوادث.
- تطوير سكربتات بلغة Python أو PowerShell أو Bash، وتكاملات REST API.
- دمج الأدوات الأمنية مثل الجدران النارية (firewalls)، وحماية نقطة النهاية (EDR)، والهوية، والسحابة، ومنصات استخبارات التهديدات.
- التحقيق في التنبيهات الأمنية، وتحليل السجلات، وصيد التهديدات (threat hunting)، والاستجابة للحوادث.
- تحسين أداء SIEM ودقة الكشف وسير عمل الأتمتة.
- دعم متطلبات الامتثال بما في ذلك NCA ECC-2 وSAMA CSF وPDPL وISO 27001.
- إعداد الوثائق الفنية وتقديم الدعم المتقدم وحل المشكلات للعملاء.
الشروط والمتطلبات
- خبرة عملية في تنفيذ وإدارة FortiSIEM وFortiSOAR.
- مهارات قوية في كتابة السكربتات بلغة Python أو PowerShell أو Bash، بما في ذلك تكاملات REST API.
- خبرة في تطوير قواعد الربط (correlation rules) في SIEM، ومحللات الأحداث، وحالات الاستخدام للكشف، وقواعد اللعب في SOAR.
- معرفة في الاستجابة للحوادث، وتحليل السجلات، وصيد التهديدات، ودمج الأدوات الأمنية.
- فهم لأمن الشبكات ونقاط النهاية والهوية والسحابة.
- الإلمام بـ NCA ECC-2 وSAMA CSF وPDPL وISO 27001 وNIST.
- شهادات ذات صلة من Fortinet أو في مجال الأمن السيبراني تعتبر ميزة إضافية.
عرض النص الأصلي للإعلان
A full-time, on-site role in Riyadh specializing in Fortinet FortiSIEM, FortiSOAR, and security automation. The engineer will implement and optimize SIEM monitoring, develop SOAR playbooks, automate security operations through scripting, integrate security tools, and support incident investigation and response.
Responsibilities
Implement, configure, and administer FortiSIEM and FortiSOAR solutions.
Develop SIEM correlation rules, event parsers, detection use cases, and dashboards.
Design and maintain SOAR playbooks to automate security operations and incident response.
Develop Python, PowerShell, or Bash scripts and REST API integrations.
Integrate security tools, including firewalls, EDR, identity, cloud, and threat intelligence platforms.
Investigate security alerts, perform log analysis, threat hunting, and incident response.
Optimize SIEM performance, detection accuracy, and automation workflows.
Support compliance requirements, including NCA ECC-2, SAMA CSF, PDPL, and ISO 27001.
Prepare technical documentation and provide advanced troubleshooting and customer support.
Qualifications
Hands-on experience with FortiSIEM and FortiSOAR implementation and administration.
Strong scripting skills in Python, PowerShell, or Bash, including REST API integrations.
Experience developing SIEM correlation rules, event parsers, detection use cases, and SOAR playbooks.
Knowledge of incident response, log analysis, threat hunting, and security tool integrations.
Understanding of network, endpoint, identity, and cloud security.
Familiarity with NCA ECC-2, SAMA CSF, PDPL, ISO 27001, and NIST.
Relevant Fortinet or cybersecurity certifications are an advantage.
رقم الإعلان لدى المصدر: 4477300060