تابي تعلن عن وظيفة مهندس أمن معلومات أول (SOC) في المملكة العربية السعودية
Senior Engineer, Information Security (SOC)
🏢 تابي (Tabby)
تفاصيل الوظيفة
تعلن شركة تابي عن وظيفة مهندس أول، أمن المعلومات (SOC) في المملكة العربية السعودية، للإشراف الفني على قدرات مركز عمليات الأمن، مع التركيز على هندسة SIEM وتطوير آليات الكشف عن التهديدات واستخبارات التهديدات السيبرانية.
نبذة عن الوظيفة
وظيفة قيادية فنية عملية لمساهم فردي رفيع المستوى، تتجاوز مراقبة التنبيهات إلى تحسين طريقة اكتشاف التهديدات الأمنية والتحقيق فيها وإدارتها. يتولى شاغل الوظيفة ملكية منصة Elastic SIEM وتطويرها المستمر، وتطوير حالات الكشف المتقدمة، وتفعيل استخبارات التهديدات عملياً، وضمان جودة الاستجابة للحوادث وأداء مزود خدمة مركز العمليات الأمنية المُدار. كما يعمل كنقطة تصعيد فنية رئيسية، ويُرشد الفنيين الأقل خبرة، ويتعاون مع الفرق الداخلية والشركاء الخارجيين لتعزيز القدرات الأمنية لتابي في بيئة مالية تقنية خاضعة للتنظيم.
المهام والمسؤوليات
- هندسة SIEM وملكية المنصة: تطوير بنية منصة Elastic SIEM وأدائها وموثوقيتها، وتصميم خطوط استيعاب السجلات وتكاملاتها ومحلِّلاتها (parsers) واستراتيجيات الاحتفاظ بالبيانات والحفاظ عليها.
- هندسة SIEM وملكية المنصة: توسيع تغطية مصادر السجلات وتحسين جودة البيانات واستكشاف مشكلات المنصة المعقدة وإصلاحها.
- هندسة SIEM وملكية المنصة: وضع معايير لإدماج مصادر السجلات، وتقييم سلامة المنصة وقدرتها على الرؤية والصمود بشكل دوري.
- هندسة الكشف: تطوير قواعد الكشف وحالاته وصيانتها وتحسينها بما يتوافق مع إطار MITRE ATT&CK.
- هندسة الكشف: بناء قواعد كشف مخصصة للتهديدات الخاصة بالقطاع المالي التقني، مثل الاستيلاء على الحسابات واحتيال المدفوعات وإساءة استخدام واجهات برمجة التطبيقات (API abuse).
- هندسة الكشف: مراجعة منطق الكشف والتحقق منه، وتحديد الإنذارات الكاذبة وفجوات التغطية، وتحسين جودة الكشف.
- هندسة الكشف: تنفيذ نمذجة التهديدات وتحليل فجوات الكشف لتحديد مسارات الهجوم المحتملة وتعزيز تغطية المراقبة.
- استخبارات التهديدات السيبرانية (CTI): قيادة عمليات استخبارات التهديدات باستخدام منصة Cyble أو ما يعادلها.
- استخبارات التهديدات السيبرانية (CTI): تحليل الجهات الفاعلة في التهديد والحملات ومؤشرات الاختراق (IOCs) والتهديدات الناشئة ذات الصلة بتابي.
- استخبارات التهديدات السيبرانية (CTI): ضمان التحقق من المعلومات الاستخباراتية القابلة للتنفيذ وإثرائها ودمجها في Elastic SIEM.
- استخبارات التهديدات السيبرانية (CTI): الإشراف على أنشطة حماية العلامة التجارية، بما في ذلك ترتيب الأولويات وتنسيق طلبات الإيقاف (takedown).
- استخبارات التهديدات السيبرانية (CTI): دعم مشاركة استخبارات التهديدات مع الجهات ذات العلاقة والجهات التنظيمية.
- حوكمة مركز العمليات الأمنية وإدارة الحوادث: مراجعة الحوادث عالية الخطورة والتحقق من عمليات التصعيد ودعم المعالجة الفعالة للحوادث.
- حوكمة مركز العمليات الأمنية وإدارة الحوادث: قيادة مراجعات ما بعد الحادثة، والتأكد من توثيق الأسباب الجذرية وخطوات المعالجة والإجراءات التصحيحية وتتبعها.
- حوكمة مركز العمليات الأمنية وإدارة الحوادث: متابعة أداء مزود خدمة مركز العمليات الأمنية المُدار، بما يشمل مستويات الخدمة وجودة الكشف والتقارير.
- حوكمة مركز العمليات الأمنية وإدارة الحوادث: الاحتفاظ بسجلات الحوادث وأدلة الأمن بما يتوافق مع المتطلبات التنظيمية ومتطلبات التدقيق المعمول بها، بما فيها SAMA CSF وNCA ECC.
- القيادة الفنية والإرشاد: العمل كنقطة تصعيد فنية رفيعة المستوى لتحديات SIEM والكشف واستخبارات التهديدات المعقدة.
- القيادة الفنية والإرشاد: توجيه محللي ومهندسي مركز العمليات الأمنية الأقل خبرة، ومشاركتهم المعرفة وتطوير مهاراتهم الفنية.
- القيادة الفنية والإرشاد: الحفاظ على توثيق فني واضح وأدلة تشغيل (runbooks) وخطط استجابة (playbooks).
- القيادة الفنية والإرشاد: قيادة التحسين المستمر في عمليات الأمن والأدوات والإجراءات.
الشروط والمتطلبات
- خبرة تراكمية لمدة 4 إلى 5 سنوات في عمليات مركز العمليات الأمنية أو هندسة SIEM أو هندسة الكشف أو استخبارات التهديدات السيبرانية.
- خبرة عملية قوية في Elastic Stack تشمل إدارة SIEM وبنيته وخطوط استيعاب البيانات وتحسين الأداء.
- القدرة المُثبتة على تطوير قواعد كشف معقدة ومنطق الارتباط والكشف السلوكي.
- خبرة في إطار MITRE ATT&CK وتحليل تغطية الكشف.
- خبرة عملية في منصات استخبارات التهديدات مثل Cyble أو أدوات معادلة.
- فهم قوي للتحقيق في الحوادث وإدارتها وتحليل الأسباب الجذرية.
- خبرة في دمج السجلات من مصادر مختلفة، بما في ذلك البيئات السحابية مثل AWS وGCP.
- شهادات Elastic وGIAC ذات الصلة مطلوبة لهذه الوظيفة وفقاً للمواصفات الوظيفية الداخلية.
- شهادات استخبارات التهديدات السيبرانية متوقعة.
- شهادات CISSP أو CISM أو ما يعادلها من شهادات الأمن المتقدمة ميزة إضافية.
المهارات المطلوبة
- مهارات البرمجة والأتمتة، ويُفضّل Python.
- فهم التهديدات المرتبطة بالقطاع المالي التقني، مثل الاستيلاء على الحسابات واحتيال المدفوعات وإساءة استخدام واجهات البرمجة وتهديدات تطبيقات الجوال.
- الإلمام بالأطر الأمنية والتنظيمية مثل SAMA CSF وNCA ECC وPDPL وPCI DSS.
- مهارات تحليلية قوية وتواصل ممتاز وتوثيق دقيق وحل للمشكلات.
- القدرة على العمل باستقلالية وتحمّل مسؤولية التحديات التقنية المعقدة، ودعم تطوير الزملاء الأقل خبرة.
المزايا
- العمل على تحديات أمنية ضمن بيئة مالية تقنية سريعة النمو.
- تولي ملكية أدوات الأمن وقدرات الكشف التي تحمي منتجات مالية حقيقية وبيانات العملاء.
- إحداث أثر مباشر في نضج مركز العمليات الأمنية ووظيفة استخبارات التهديدات.
- التعاون مع متخصصين أمنيين ذوي خبرة وفرق هندسية متعددة التخصصات.
عرض النص الأصلي للإعلان
We’re looking for a Senior Engineer, Information Security (SOC) to take technical ownership of our Security Operations Center capabilities, with a particular focus on SIEM engineering, detection development, and threat intelligence.
This is a hands-on senior individual contributor role for someone who can go beyond monitoring alerts and improve how security threats are detected, investigated, and managed. You’ll own and continuously improve our Elastic SIEM platform, develop advanced detection use cases, operationalize threat intelligence, and ensure the quality of incident response and our managed SOC provider’s performance.
You’ll also act as a key technical escalation point, mentor junior team members, and work closely with internal stakeholders and external partners to strengthen Tabby’s security capabilities in a regulated fintech environment.
Key Responsibilities:
SIEM Engineering & Platform Ownership
- Own and improve the architecture, performance, and reliability of our Elastic SIEM environment.
- Design and maintain log ingestion pipelines, integrations, parsers, and data retention strategies.
- Expand log source coverage, improve data quality, and troubleshoot complex platform issues.
- Establish standards for log onboarding and regularly assess SIEM health, visibility, and resilience.
Detection Engineering
- Develop, maintain, and improve detection use cases aligned with the MITRE ATT&CK framework.
- Build custom detections for fintech-specific threats, including account takeover, payment fraud, and API abuse.
- Review and validate detection logic, identify false positives and coverage gaps, and improve detection quality.
- Conduct threat modelling and detection gap analysis to identify potential attack paths and strengthen monitoring coverage.
Cyber Threat Intelligence (CTI)
- Drive threat intelligence operations using Cyble or equivalent platforms.
- Analyse threat actors, campaigns, indicators of compromise (IOCs), and emerging threats relevant to Tabby.
- Ensure actionable intelligence is validated, enriched, and integrated into Elastic SIEM.
- Oversee brand protection activities, including prioritising findings and coordinating takedown cases.
- Support threat intelligence sharing with relevant stakeholders and regulatory bodies.
SOC Governance & Incident Management
- Review high-severity incidents, validate escalations, and support effective incident resolution.
- Lead post-incident reviews and ensure root causes, remediation steps, and corrective actions are documented and tracked.
- Monitor the performance of our managed SOC provider, including service levels, detection quality, and reporting.
- Maintain incident records and security evidence aligned with applicable regulatory and audit requirements, including SAMA CSF and NCA ECC.
Technical Leadership & Mentorship
- Act as a senior technical escalation point for complex SIEM, detection, and CTI challenges.
- Mentor junior SOC analysts and engineers, sharing knowledge and helping them develop their technical skills.
- Maintain clear technical documentation, runbooks, and playbooks.
- Drive continuous improvement across security operations, tooling, and processes.
What you’ll bring:
- 4-5 years of progressive experience in SOC operations, SIEM engineering, detection engineering, or cyber threat intelligence.
- Strong hands-on experience with Elastic Stack, including SIEM administration, architecture, ingestion pipelines, and performance optimisation.
- Proven ability to develop complex detection rules, correlation logic, and behavioural detections.
- Experience with MITRE ATT&CK and detection coverage analysis.
- Practical experience with threat intelligence platforms such as Cyble, or equivalent tools.
- Strong understanding of incident investigation, incident management, and root cause analysis.
- Experience integrating logs from different sources, including cloud environments such as AWS and GCP.
- Scripting and automation skills, preferably with Python.
- Understanding of fintech-related threats, including account takeover, payment fraud, API abuse, and mobile application threats.
- Familiarity with security and regulatory frameworks such as SAMA CSF, NCA ECC, PDPL, and PCI DSS.
- Strong analytical, communication, documentation, and problem-solving skills.
- Ability to work independently, take ownership of complex technical challenges, and support the development of less experienced colleagues.
Certifications: Relevant Elastic and GIAC certifications are required for this role under the internal job specification. CTI certifications are also expected; CISSP, CISM, or equivalent senior security certifications are an advantage.
Benefits:
- Work on security challenges within a fast-growing fintech environment.
- Take ownership of security tooling and detection capabilities that protect real financial products and customer data.
- Make a direct impact on the maturity of our SOC and threat intelligence function.
- Collaborate with experienced security professionals and cross-functional engineering teams.
المصدر: الموقع الرسمي للجهة - أُضيفت للموقع في 29 أكتوبر 2026
رقم الإعلان لدى المصدر: 606913
رقم الإعلان لدى المصدر: 606913