Help AG تعلن عن وظيفة أخصائي أمن سيبراني أول (مهندس معماري Splunk) في الرياض
Senior Cybersecurity Specialist (Splunk Architect)
🏢 Help AG
تفاصيل الوظيفة
تعلن شركة Help AG، الذراع المتخصصة في الأمن السيبراني التابعة لشركة اتصالات، عن حاجتها إلى أخصائي أمن سيبراني أول (Splunk Architect) للعمل في مدينة الرياض ضمن إدارة الهندسة السيبرانية.
نبذة عن الوظيفة
يتولى الأخصائي إنشاء الإجراءات وتطوير العمليات وصيانة أنظمة الأمن في البيئات الداخلية وبيئات العملاء، ويعمل بشكل وثيق مع الإدارة ومحللي مركز العمليات الأمنية (SOC) ومحللي التهديدات ومهندسي الحلول وغيرهم من مهندسي الأمن والعملاء، لإنجاز الخدمات الحرجة للعملاء الحاليين في خدمات الأمن المُدارة. كما يتولى إدارة وصيانة وتكامل تقنيات مركز العمليات الأمنية، ومنها SIEM وEDR وNDR وVA وSOAR ومنصات أخرى.
المهام والمسؤوليات
- إدارة منصة Splunk وتطبيقاتها، بما في ذلك تطوير تطبيقات جديدة أو توسيع التطبيقات القائمة لتنفيذ وظائف متخصصة.
- تكامل Splunk مع مجموعة متنوعة من مصادر البيانات القديمة (Legacy).
- التكيف مع تعلم تقنيات مراكز العمليات الأمنية الجديدة من مختلف الموردين.
- التعاون مع فرق التطبيقات والبنية التحتية لوضع أفضل الممارسات في استخدام بيانات Splunk ومخططاتها البيانية.
- تصميم وتنفيذ ودعم حلول تقنيات أمن Microsoft، مثل Azure Cloud Access Security Broker وOffice 365 Advanced Threat Protection وMicrosoft Defender ATP وتكاملاتها.
- تنفيذ ونشر ودعم محركات فحص الثغرات بالتعاون مع فرق الهندسة ومركز العمليات الأمنية والاستجابة للحوادث، وتوثيق الثغرات والعمل على معالجتها وفق اتفاقيات مستوى الخدمة المتفق عليها.
- إدارة حساسات EDR، بما في ذلك النشر والتشغيل والإدارة والصيانة والتحديث والترقية والتصحيح (Patching) والإدارة.
- إنشاء قوائم مراقبة (Watchlists) لاكتشاف مؤشرات الاختراق (IoCs) والسلوك الخبيث للتهديدات الجديدة.
- تقييم احتياجات العملاء وتوقعاتهم، وتصميم الحلول لتلبيتها، ثم تنفيذ التصميم.
- بناء حلول سريعة لمشكلات باستخدام تقنيات جديدة لتحديد مدى جدواها.
- العمل كمسؤول أول عن أنظمة عملاء الخدمات الأمنية المُدارة، وتولي مسؤولية مشكلات إعدادات العملاء ومتابعتها حتى الحل.
- العمل بشكل وثيق مع أعضاء فريق مركز العمليات الأمنية في المهام التشغيلية والمبادرات لتحسين جودة الخدمة.
- العمل بشكل استباقي على ضبط الإنذارات الخاطئة (False Positives) وتحسين العمليات بالتعاون مع فرق الخدمات الأمنية المُدارة الأخرى.
- تطوير محتوى لتقنيات مركز العمليات الأمنية (مثل حالات الاستخدام في Splunk) بالتعاون مع المركز.
الشروط والمتطلبات
- خبرة مهنية لا تقل عن 3 سنوات في دعم وصيانة Splunk SIEM وEnterprise Security.
- خبرة من 3 إلى 5 سنوات في الضبط المتقدم لمحتوى Splunk SIEM.
- خبرة مهنية في العمل مع الشبكات وبنيتها.
- درجة البكالوريوس أو تدريب معادل، مع خبرة في العمل داخل مركز عمليات أمنية أو في الخدمات الأمنية المُدارة أو بيئات شبكات العملاء.
- الخبرة في تقديم الخدمات للعملاء.
- المرونة في ساعات العمل، بما في ذلك القدرة على تقديم الدعم خارج ساعات الدوام عند الحاجة.
- الخبرة في العمل مع أنظمة التذاكر وقواعد المعرفة الداخلية وأنظمة العملاء لتتبع الحوادث والمشكلات والإجراءات.
- شهادات Splunk Admin وSplunk Architect وSplunk Consultant إلزامية.
المهارات المطلوبة
- المعرفة والخبرة في Splunk SIEM (أساسية).
- معرفة عامة بالأمن السيبراني، ومعرفة بمجال واحد أو أكثر مثل EDR.
- خبرة عملية مباشرة في EDR (مثل Carbon Black) وVectra وMicrosoft Azure.
- معرفة بأنظمة التشغيل Linux وWindows.
- خبرة في حلول SIEM أخرى مثل QRadar وLogRhythm (مفضلة بشدة).
المزايا
- التأمين الصحي مع أحد أبرز مزودي التأمين الطبي عالمياً.
- التطور الوظيفي والنمو من خلال مشاريع وأعمال تحدّي.
- أنشطة إشراك الموظفين طوال العام.
- برنامج تدريب وتطوير مصمم خصيصاً.
عرض النص الأصلي للإعلان
Help AG is looking for a talented and experienced Senior Cybersecurity Specialist (Splunk Architect) who will be responsible for the creation of procedures, implementation of process development, and maintenance of security systems across internal and client environments. The Senior Cybersecurity Specialist (Splunk Architect) will work closely with Management, Security Operation Center Analysts, Threat Analysts, Solution Architects, other Security Engineers, and clients to complete high profile, critical services to existing Managed Security Service clients.
This position will be based in Riyadh, KSA under the Cyber Engineering department and will be responsible for the administration, maintenance, and integration of SOC technologies including SIEM, EDR, NDR, VA, SOAR, and other platforms.
Responsibilities
Help AG, the cybersecurity arm of Etisalat, is the Middle East's trusted cybersecurity partner, enabling governments, enterprises and critical industries to innovate with confidence. Combining strategic consulting, advanced managed security services and deep technology expertise, Help AG helps organisations strengthen cyber resilience, secure AI adoption and build trusted sovereign digital environments. With regional expertise and a customer-first approach, Help AG delivers end-to-end cybersecurity capabilities designed to protect critical operations, manage evolving risks and support secure digital transformation. Through continuous innovation, trusted partnerships and measurable outcomes, Help AG enables organisations to remain resilient, prepared and confident in a complex digital world.
This position will be based in Riyadh, KSA under the Cyber Engineering department and will be responsible for the administration, maintenance, and integration of SOC technologies including SIEM, EDR, NDR, VA, SOAR, and other platforms.
Responsibilities
- Administering Splunk and Splunk Apps to include developing new or extending existing Apps to perform specialized functionality.
- Integrating Splunk with a wide variety of legacy data sources.
- Adapt to learn new SOC technologies from different vendors.
- Engaging application and infrastructure teams to establish best practices for utilizing Splunk data and visualizations.
- Design, implement, and support solutions with Microsoft security technologies such as Azure Cloud Access Security Broker, Office 365 Advanced Threat Protection (O365 ATP), Microsoft Defender ATP, and their integrations used to deliver internet-scale intelligence and managed security products.
- Handle the implementation/deployment/support of Vulnerability scan engines with Engineering, SOC, and IR Document vulnerabilities and work on vulnerability mitigation with agreed SLA.
- Document vulnerabilities and work on vulnerability mitigation with agreed SLA.
- Managing EDR sensors including deployment, operation, management, maintenance, update, upgrade, patching, and administration.
- Should be able to create watchlists to detect Indicators of Compromise (IoCs) and malicious behavior of new threats.
- Assess customer needs and expectations, design solutions to meet those needs, and then implement the design.
- Quickly build and solve a problem using a new technology to determine viability.
- Serve as a primary responder for Managed Security customer systems, taking ownership of client configuration issues and tracking through resolution.
- Work closely with SOC team members to work on operational tasks/initiative to enhance the service quality.
- Proactively work on fine tuning false positives and enhancing the process along with other MSS teams.
- Develop content for SOC technologies (e.g., use cases for Splunk) in cooperation with SOC.
- Experience and knowledge of Splunk SIEM is essential.
- Minimum 3 years of professional experience supporting and maintaining Splunk SIEM & Enterprise Security.
- 3-5 years of experience with advanced tuning of Splunk SIEM content.
- Professional experience working with networks and network architecture.
- Bachelor's degree or equivalent training with experience working in a Security Operations Center, Managed Security, or client network environment.
- Information security knowledge in one or more areas such as EDR.
- Practical hands-on experience in EDR (e.g., Carbon Black), Vectra, and Microsoft Azure.
- General security knowledge, certificates on Splunk Admin, Splunk Architect, Splunk Consultant is must.
- Knowledge of Linux and Windows Operating Systems.
- Experience with other SIEM solutions such as QRadar & LogRhythm is highly preferred.
- Experience working with clients in a service delivery function.
- Shift flexibility, including the ability to provide after-hours support when needed.
- Experience working with internal and client ticketing and knowledge base systems for Incident and Problem tracking as well as procedures.
- Health insurance with one of the leading global providers for medical insurance.
- Career progression and growth through challenging projects and work.
- Employee engagement activities throughout the year.
- Tailored training & development program.
Help AG, the cybersecurity arm of Etisalat, is the Middle East's trusted cybersecurity partner, enabling governments, enterprises and critical industries to innovate with confidence. Combining strategic consulting, advanced managed security services and deep technology expertise, Help AG helps organisations strengthen cyber resilience, secure AI adoption and build trusted sovereign digital environments. With regional expertise and a customer-first approach, Help AG delivers end-to-end cybersecurity capabilities designed to protect critical operations, manage evolving risks and support secure digital transformation. Through continuous innovation, trusted partnerships and measurable outcomes, Help AG enables organisations to remain resilient, prepared and confident in a complex digital world.
المصدر: LinkedIn - أُضيفت للموقع في 28 أكتوبر 2026
رقم الإعلان لدى المصدر: 4484467115
رقم الإعلان لدى المصدر: 4484467115
