📍 المملكة العربية السعودية تحديث مستمر على مدار الساعة وظائف تناسب سيرتك الذاتيةمجاناً قناة تيليجرام
بوابة الوظائف
قناة تيليجرام

Tweeq تعلن عن وظيفة مهندس أمن معلومات أول (SOC) في الرياض

Senior Engineer, Information Security (SOC)
🏢 Tweeq
🕒 نُشرت: (اليوم) 📍 الرياض وظائف الهندسة والتقنية
التقديم على الوظيفة من المصدر الرسمي ↗ فصّل سيرتك الذاتية لهذه الوظيفة

تفاصيل الوظيفة

تعلن شركة Tweeq عن وظيفة مهندس أول لأمن المعلومات (مركز العمليات الأمنية SOC) في مدينة الرياض بالمملكة العربية السعودية، ضمن قسم مراقبة أمن المعلومات. تركز الوظيفة على هندسة أنظمة SIEM وتطوير آليات الكشف واستخبارات التهديدات.

نبذة عن الوظيفة

نبحث عن مهندس أول لأمن المعلومات (SOC) يتولى المسؤولية الفنية عن قدرات مركز العمليات الأمنية، مع تركيز خاص على هندسة SIEM وتطوير آليات الكشف واستخبارات التهديدات السيبرانية. هذه وظيفة عملية لمساهم فردي أول، تتجاوز مراقبة التنبيهات إلى تحسين طريقة اكتشاف التهديدات الأمنية والتحقيق فيها وإدارتها. ستتولى ملكية منصة Elastic SIEM وتطويرها باستمرار، وتطوير حالات كشف متقدمة، وتفعيل استخبارات التهديدات عملياً، والإشراف على جودة الاستجابة للحوادث وأداء مزود خدمة مركز العمليات الأمنية المُدار. كما ستكون نقطة تصعيد فنية رئيسية، وستوجه أعضاء الفريق المبتدئين، وتعمل بشكل وثيق مع الفرق الداخلية والشركاء الخارجيين لتعزيز القدرات الأمنية للشركة في بيئة فintech خاضعة للتنظيم.

المهام والمسؤوليات

  • هندسة SIEM وملكية المنصة: تطوير بنية Elastic SIEM وأدائها وموثوقيتها وتحسينها باستمرار، وتصميم وصيانة خطوط إدخال السجلات والتكاملات والمحللات (Parsers) واستراتيجيات الاحتفاظ بالبيانات، وتوسيع تغطية مصادر السجلات وتحسين جودة البيانات واستكشاف مشكلات المنصة المعقدة وإصلاحها، ووضع معايير لإدخال السجلات وتقييم سلامة SIEM ووضوحه ومرونته بشكل دوري.
  • هندسة الكشف: تطوير حالات الكشف وصيانتها وتحسينها بما يتوافق مع إطار MITRE ATT&CK، وبناء آليات كشف مخصصة للتهديدات الخاصة بقطاع التقنية المالية، ومنها الاستيلاء على الحسابات والاحتيال في المدفوعات وإساءة استخدام واجهات برمجة التطبيقات (API)، ومراجعة منطق الكشف والتحقق منه، وتحديد الإيجابيات الكاذبة وثغرات التغطية، وإجراء نمذجة التهديدات وتحليل فجوات الكشف لتحديد مسارات الهجوم المحتملة وتعزيز تغطية المراقبة.
  • استخبارات التهديدات السيبرانية (CTI): قيادة عمليات استخبارات التهديدات باستخدام منصة Cyble أو ما يعادلها، وتحليل الجهات الفاعلة في التهديدات والحملات ومؤشرات الاختراق (IOCs) والتهديدات الناشئة ذات الصلة بالشركة، والتأكد من التحقق من المعلومات الاستخباراتية القابلة للتنفيذ وإثرائها ودمجها في Elastic SIEM، والإشراف على أنشطة حماية العلامة التجارية بما يشمل ترتيب الأولويات وتنسيق قضايا الإزالة، ودعم مشاركة استخبارات التهديدات مع الجهات المعنية والجهات التنظيمية.
  • حوكمة مركز العمليات الأمنية وإدارة الحوادث: مراجعة الحوادث عالية الخطورة والتحقق من حالات التصعيد ودعم المعالجة الفعالة للحوادث، وقيادة مراجعات ما بعد الحوادث والتأكد من توثيق الأسباب الجذرية وخطوات المعالجة والإجراءات التصحيحية ومتابعتها، ومراقبة أداء مزود خدمة مركز العمليات الأمنية المُدار بما يشمل مستويات الخدمة وجودة الكشف والتقارير، والحفاظ على سجلات الحوادث وأدلة الأمن بما يتوافق مع متطلبات الجهات التنظيمية والتدقيق المعمول بها، ومنها SAMA CSF وNCA ECC.
  • القيادة الفنية والتوجيه: العمل كنقطة تصعيد فنية أولى لتحديات SIEM والكشف واستخبارات التهديدات المعقدة، وتوجيه محللي ومهندسي مركز العمليات المبتدئين ومشاركتهم المعرفة ومساعدتهم على تطوير مهاراتهم الفنية، والحفاظ على توثيق فني واضح ودليل تشغيل (Runbooks) وكتيبات إجراءات (Playbooks)، ودفع التحسين المستمر في العمليات الأمنية والأدوات والإجراءات.

الشروط والمتطلبات

  • خبرة لا تقل عن 4 إلى 5 سنوات متدرجة في عمليات مركز العمليات الأمنية أو هندسة SIEM أو هندسة الكشف أو استخبارات التهديدات السيبرانية.
  • خبرة عملية قوية في Elastic Stack تشمل إدارة SIEM وبنيته وخطوط إدخال البيانات وتحسين الأداء.
  • القدرة المثبتة على تطوير قواعد كشف معقدة ومنطق الارتباط والكشف السلوكي.
  • خبرة في إطار MITRE ATT&CK وتحليل تغطية الكشف.
  • خبرة عملية في منصات استخبارات التهديدات مثل Cyble أو أدوات معادلة.
  • فهم قوي للتحقيق في الحوادث وإدارتها وتحليل الأسباب الجذرية.
  • خبرة في تكامل السجلات من مصادر مختلفة، بما في ذلك البيئات السحابية مثل AWS وGCP.
  • شهادات Elastic وGIAC ذات الصلة مطلوبة لهذه الوظيفة وفق المواصفات الوظيفية الداخلية للشركة.
  • يُتوقع الحصول على شهادات في استخبارات التهديدات السيبرانية، وتُعد شهادات CISSP أو CISM أو ما يعادلها من الشهادات الأمنية المتقدمة ميزة إضافية.

المهارات المطلوبة

  • مهارات البرمجة والأتمتة، ويُفضل Python.
  • فهم التهديدات المرتبطة بالتقنية المالية، ومنها الاستيلاء على الحسابات والاحتيال في المدفوعات وإساءة استخدام واجهات برمجة التطبيقات وتهديدات تطبيقات الجوال.
  • الإلمام بالأطر الأمنية والتنظيمية مثل SAMA CSF وNCA ECC وPDPL وPCI DSS.
  • مهارات تحليلية وتواصل وتوثيق وحل مشكلات قوية.
  • القدرة على العمل باستقلالية وتحمل مسؤولية التحديات الفنية المعقدة ودعم تطوير الزملاء الأقل خبرة.

المزايا

  • العمل على تحديات أمنية ضمن بيئة تقنية مالية سريعة النمو.
  • تحمّل مسؤولية أدوات الأمن وقدرات الكشف التي تحمي منتجات مالية حقيقية وبيانات العملاء.
  • إحداث تأثير مباشر في نضج مركز العمليات الأمنية ووظيفة استخبارات التهديدات.
  • التعاون مع متخصصين أمنيين ذوي خبرة وفرق هندسية متعددة التخصصات.
عرض النص الأصلي للإعلان

Department: InfoSec Monitoring

Location: KSA

Description

We’re looking for a Senior Engineer, Information Security (SOC) to take technical ownership of our Security Operations Center capabilities, with a particular focus on SIEM engineering, detection development, and threat intelligence.

This is a hands-on senior individual contributor role for someone who can go beyond monitoring alerts and improve how security threats are detected, investigated, and managed. You’ll own and continuously improve our Elastic SIEM platform, develop advanced detection use cases, operationalize threat intelligence, and ensure the quality of incident response and our managed SOC provider’s performance.

You’ll also act as a key technical escalation point, mentor junior team members, and work closely with internal stakeholders and external partners to strengthen Tabby’s security capabilities in a regulated fintech environment.

Key Responsibilities:

SIEM Engineering & Platform Ownership
  • Own and improve the architecture, performance, and reliability of our Elastic SIEM environment.
  • Design and maintain log ingestion pipelines, integrations, parsers, and data retention strategies.
  • Expand log source coverage, improve data quality, and troubleshoot complex platform issues.
  • Establish standards for log onboarding and regularly assess SIEM health, visibility, and resilience.
Detection Engineering
  • Develop, maintain, and improve detection use cases aligned with the MITRE ATT&CK framework.
  • Build custom detections for fintech-specific threats, including account takeover, payment fraud, and API abuse.
  • Review and validate detection logic, identify false positives and coverage gaps, and improve detection quality.
  • Conduct threat modelling and detection gap analysis to identify potential attack paths and strengthen monitoring coverage.

Cyber Threat Intelligence (CTI)
  • Drive threat intelligence operations using Cyble or equivalent platforms.
  • Analyse threat actors, campaigns, indicators of compromise (IOCs), and emerging threats relevant to Tabby.
  • Ensure actionable intelligence is validated, enriched, and integrated into Elastic SIEM.
  • Oversee brand protection activities, including prioritising findings and coordinating takedown cases.
  • Support threat intelligence sharing with relevant stakeholders and regulatory bodies.

SOC Governance & Incident Management
  • Review high-severity incidents, validate escalations, and support effective incident resolution.
  • Lead post-incident reviews and ensure root causes, remediation steps, and corrective actions are documented and tracked.
  • Monitor the performance of our managed SOC provider, including service levels, detection quality, and reporting.
  • Maintain incident records and security evidence aligned with applicable regulatory and audit requirements, including SAMA CSF and NCA ECC.

Technical Leadership & Mentorship
  • Act as a senior technical escalation point for complex SIEM, detection, and CTI challenges.
  • Mentor junior SOC analysts and engineers, sharing knowledge and helping them develop their technical skills.
  • Maintain clear technical documentation, runbooks, and playbooks.
  • Drive continuous improvement across security operations, tooling, and processes.

What you’ll bring:

  • 4-5 years of progressive experience in SOC operations, SIEM engineering, detection engineering, or cyber threat intelligence.
  • Strong hands-on experience with Elastic Stack, including SIEM administration, architecture, ingestion pipelines, and performance optimisation.
  • Proven ability to develop complex detection rules, correlation logic, and behavioural detections.
  • Experience with MITRE ATT&CK and detection coverage analysis.
  • Practical experience with threat intelligence platforms such as Cyble, or equivalent tools.
  • Strong understanding of incident investigation, incident management, and root cause analysis.
  • Experience integrating logs from different sources, including cloud environments such as AWS and GCP.
  • Scripting and automation skills, preferably with Python.
  • Understanding of fintech-related threats, including account takeover, payment fraud, API abuse, and mobile application threats.
  • Familiarity with security and regulatory frameworks such as SAMA CSF, NCA ECC, PDPL, and PCI DSS.
  • Strong analytical, communication, documentation, and problem-solving skills.
  • Ability to work independently, take ownership of complex technical challenges, and support the development of less experienced colleagues.

Certifications: Relevant Elastic and GIAC certifications are required for this role under the internal job specification. CTI certifications are also expected; CISSP, CISM, or equivalent senior security certifications are an advantage.

Benefits:

  • Work on security challenges within a fast-growing fintech environment.
  • Take ownership of security tooling and detection capabilities that protect real financial products and customer data.
  • Make a direct impact on the maturity of our SOC and threat intelligence function.
  • Collaborate with experienced security professionals and cross-functional engineering teams.
المصدر: LinkedIn - أُضيفت للموقع في 29 أكتوبر 2026
رقم الإعلان لدى المصدر: 4484933165

وظائف أمن سيبراني شاغرة في الرياض