📍 المملكة العربية السعودية تحديث مستمر على مدار الساعة وظائف تناسب سيرتك الذاتيةمجاناً قناة تيليجرام
بوابة الوظائف
قناة تيليجرام

Accenture Middle East تعلن عن وظيفة مستشار تنفيذ حلول الأمن في الرياض

Security Delivery Consultant
🏢 Accenture Middle East
🕒 نُشرت: (منذ 9 أيام) 📍 الرياض وظائف الأمن والسلامة
التقديم على الوظيفة من المصدر الرسمي ↗ فصّل سيرتك الذاتية لهذه الوظيفة

تفاصيل الوظيفة

تعلن شركة Accenture Middle East عن وظيفة Security Delivery Consultant في مدينة الرياض، المملكة العربية السعودية. يعمل شاغل الوظيفة كممارس أمن سيبراني أول مسؤول عن تقديم وتطوير قدرات مركز عمليات الأمن (SOC) في مجالات الاستجابة للحوادث، وSIEM، وEDR، وNDR، لمساعدة المؤسسات على اكتشاف التهديدات السيبرانية المتقدمة والتحقيق فيها والاستجابة لها.

نبذة عن الوظيفة

تجمع الوظيفة بين الخبرة التقنية العملية والقيادة وإدارة أصحاب المصلحة. يقود شاغلها فرق الأمن خلال التحقيقات المعقدة، ويطور قدرات الكشف، ويساعد في تطوير عمليات وتقنيات الدفاع السيبراني.

المهام والمسؤوليات

  • تطوير خطط الاستجابة للحوادث وسياسات مركز العمليات الأمنية وإجراءاته وأدلته التشغيلية (Playbooks) وتحسينها باستمرار.
  • قيادة الكشف عن الحوادث والأحداث السيبرانية والتحقيق فيها واحتوائها والاستجابة لها، ودعم هذه العمليات.
  • تنفيذ تحليل تفصيلي للأحداث الأمنية، وتقديم الإرشاد التقني للمحللين وأعضاء فريق الأمن الآخرين.
  • دعم تطوير نضج عمليات مركز العمليات السيبرانية وإجراءاته بشكل مستمر.
  • تقديم القيادة التقنية خلال الحوادث المعقدة والتحقيقات والتصعيدات.
  • المشاركة في دعم الأمن أثناء المناوبات وخارج ساعات العمل عند الحاجة.
  • العمل مع مهندسي SIEM والفرق السيبرانية الأخرى لتطوير قواعد الارتباط الأمني (Correlation Rules) وتحسينها وضبطها.
  • تحليل بيانات القياس عن بعد (Telemetry) والأحداث الأمنية لتحديد الأنشطة المشبوهة وأنماط الهجوم والتهديدات المحتملة.
  • تطوير قواعد ارتباط وكشف مخصصة وضبطها باستخدام بيانات SIEM وEDR وNDR.
  • تحديد فرص تحسين تغطية الكشف الأمني وفعالية المراقبة.
  • دعم دمج تقنيات الأجهزة الطرفية والشبكة والتقنيات الأمنية الأخرى مع منصات SIEM المؤسسية.
  • إدارة تقنيات Endpoint Detection and Response (EDR) وتحسينها على مستوى المؤسسة.
  • نشر وترقية وصيانة وكلاء EDR على أنظمة Windows وmacOS وLinux.
  • مراقبة صحة وكلاء الأجهزة الطرفية واستكشاف الأخطاء في الأنظمة التي لا ترسل البيانات كما هو متوقع.
  • تطوير سياسات EDR وإعداداتها وصيانتها وتحسينها.
  • دمج تقنيات EDR مع SIEM ومنصات الأمن السيبراني الأخرى.
  • مراجعة إعدادات EDR دورياً وتقديم توصيات لتعزيز قدرات الكشف والاستجابة على الأجهزة الطرفية.
  • تنسيق وإدارة طلبات الدعم الفني مع مزودي تقنيات EDR عند الحاجة.
  • إدارة تقنيات Network Detection and Response (NDR) وتحسينها.
  • تطوير سياسات NDR وإعداداتها وصيانتها وتحسينها.
  • دمج تقنيات NDR مع SIEM ومنظومة التقنيات الأمنية الأوسع.
  • تطوير قواعد ارتباط مخصصة باستخدام بيانات EDR وNDR الأمنية.
  • مراجعة إعدادات NDR الحالية وتحديد التحسينات المحتملة.
  • استكشاف مشكلات المنصة وتنسيق الدعم مع الموردين حتى الحل.
  • إعداد تقارير استخباراتية سيبرانية وأمنية واضحة وقابلة للتنفيذ توضح النتائج التقنية والمخاطر والتوصيات.
  • ترجمة القضايا الأمنية المعقدة لتناسب جماهير متنوعة، من ممارسي الأمن إلى أصحاب المصلحة غير التقنيين والإدارة العليا.
  • تقديم القيادة التقنية والتدريب والإرشاد لأعضاء الفريق السيبراني.
  • التعاون الفعال مع فرق مركز العمليات والبنية التحتية والشبكات والتطبيقات وفرق الأمن الأوسع.
  • إيصال المسائل الأمنية التقنية والاستراتيجية بوضوح إلى أصحاب المصلحة على مختلف المستويات التنظيمية.

الشروط والمتطلبات

  • خبرة قوية في عمليات الأمن والاستجابة للحوادث.
  • خبرة في تطوير أو صيانة خطط الاستجابة للحوادث وسياسات مركز العمليات وإجراءاته وعملياته.
  • خبرة عملية قوية في تقنيات Security Information and Event Management (SIEM).
  • خبرة في تطوير قواعد الارتباط والكشف الأمني أو ضبطها أو تحسينها.
  • خبرة عملية في إدارة تقنيات EDR وNDR.
  • خبرة في نشر وصيانة وكلاء الأمن الطرفي على أنظمة Windows وmacOS وLinux.
  • خبرة في دمج منصات EDR/NDR مع SIEM والتقنيات الأمنية الأخرى.
  • معرفة قوية بتحليل الأحداث الأمنية والتحقيق فيها وكشفها والاستجابة لها.
  • القدرة على المشاركة في دعم المناوبات أو الدعم خارج ساعات العمل عند الحاجة.
  • مفضّل: شهادة GIAC Certified Incident Handler (GCIH).
  • مفضّل: شهادة GIAC Continuous Monitoring Certification (GMON).
  • مفضّل: شهادة GIAC Certified Forensic Analyst (GCFA).
  • مفضّل: شهادات أمنية سيبرانية أو لمركز العمليات أو للتحقيق الرقمي أو للاستجابة للحوادث معترف بها في القطاع تعادل ما سبق.
  • مفضّل: خبرة في مراكز العمليات الأمنية الكبيرة على مستوى المؤسسات.
  • مفضّل: تعرض لصيد التهديدات (Threat Hunting) واستخبارات التهديدات السيبرانية وهندسة الكشف.
  • مفضّل: خبرة في دعم بيئات أمن سيبراني معقدة أو مُدارة.

المهارات المطلوبة

  • مهارات تحليلية وفي استكشاف الأخطاء وإصلاحها، وقدرات تنظيمية قوية.
  • القدرة على قيادة الفرق تقنياً وتقديم الإرشاد خلال التحقيقات السيبرانية المعقدة.
  • مهارات تواصل شفهي وكتابي ممتازة، مع القدرة على التفاعل مع أصحاب المصلحة التقنيين وغير التقنيين.
  • مهارات قوية في التوثيق وإعداد التقارير الأمنية.
عرض النص الأصلي للإعلان
Join Accenture Security and help organizations strengthen their ability to detect, investigate and respond to sophisticated cyber threats.

As a Security Delivery Specialist, you will serve as a senior cybersecurity practitioner responsible for delivering and enhancing Security Operations Center capabilities across Incident Response, SIEM, Endpoint Detection and Response (EDR), and Network Detection and Response (NDR).

You will combine hands-on technical expertise with leadership and stakeholder management, guiding security teams through complex investigations, improving detection capabilities, and helping mature cyber defense processes and technologies.

What You’ll Do

Incident Response & SOC Operations


  • Develop, maintain and continuously improve Incident Response plans, SOC policies, processes, procedures and operational playbooks.
  • Lead and support the detection, investigation, containment and response to cybersecurity events and incidents.
  • Perform detailed analysis of security events and provide technical guidance to analysts and other security team members.
  • Support the development and continuous maturity of Cybersecurity Operations Center processes and procedures.
  • Provide technical leadership during complex incidents, investigations and escalations.
  • Participate in on-call and after-hours security support when required.


    • SIEM & Detection Engineering


  • Work closely with SIEM engineers and other cybersecurity teams to develop, refine and optimize security correlation rules.
  • Analyze security telemetry and events to identify suspicious activity, attack patterns and potential threats.
  • Develop and tune custom correlation and detection rules leveraging SIEM, EDR and NDR telemetry.
  • Identify opportunities to enhance security detection coverage and monitoring effectiveness.
  • Support the integration of endpoint, network and other security technologies with enterprise SIEM platforms.


    • EDR Administration


  • Administer and optimize enterprise Endpoint Detection and Response (EDR) technologies.
  • Deploy, upgrade and maintain EDR agents across Windows, macOS and Linux environments.
  • Monitor endpoint agent health and troubleshoot systems that are not reporting as expected.
  • Develop, maintain and optimize EDR security policies and configurations.
  • Integrate EDR technologies with SIEM and other cybersecurity platforms.
  • Periodically review EDR configurations and recommend enhancements to strengthen endpoint detection and response capabilities.
  • Coordinate and manage technical support cases with EDR technology vendors as required.


    • NDR Administration


  • Administer and optimize Network Detection and Response (NDR) technologies.
  • Develop, maintain and enhance NDR policies and configurations.
  • Integrate NDR technologies with SIEM and the broader security technology ecosystem.
  • Develop custom correlation rules utilizing EDR and NDR security telemetry.
  • Review existing NDR configurations and identify potential improvements and enhancements.
  • Troubleshoot platform issues and coordinate vendor support through resolution.


    • Cyber Intelligence, Leadership & Reporting


  • Produce clear, actionable cyber intelligence and security reports communicating technical findings, risks and recommendations.
  • Translate complex security issues for audiences ranging from security practitioners to non-technical business stakeholders and senior management.
  • Provide technical leadership, coaching and guidance to cybersecurity team members.
  • Collaborate effectively across SOC, infrastructure, network, application and broader security teams.
  • Communicate technical and strategic cybersecurity matters clearly to stakeholders at different organizational levels.


    • What You’ll Need


  • Strong experience in Security Operations and Incident Response.
  • Experience developing or maintaining Incident Response plans and SOC policies, procedures and processes.
  • Strong hands-on experience with Security Information and Event Management (SIEM) technologies.
  • Experience developing, tuning or refining security correlation and detection rules.
  • Hands-on expertise administering EDR and NDR technologies.
  • Experience deploying and maintaining endpoint security agents across Windows, macOS and Linux.
  • Experience integrating EDR/NDR platforms with SIEM and other security technologies.
  • Strong knowledge of security-event analysis, investigation, detection and response.
  • Strong analytical, troubleshooting and organizational capabilities.
  • Ability to technically lead teams and provide guidance during complex cybersecurity investigations.
  • Excellent verbal and written communication skills, with the ability to engage both technical and non-technical stakeholders.
  • Strong documentation and security-reporting capabilities.
  • Ability to participate in on-call or after-hours support when required.


    • Bonus Points If You Have


  • GIAC Certified Incident Handler (GCIH)
  • GIAC Continuous Monitoring Certification (GMON)
  • GIAC Certified Forensic Analyst (GCFA)
  • Equivalent industry-recognized cybersecurity, SOC, digital forensics or Incident Response certifications.
  • Experience within large-scale enterprise Security Operations Centers.
  • Exposure to threat hunting, cyber threat intelligence and detection engineering.
  • Experience supporting complex or managed cybersecurity environments.


    • المصدر: LinkedIn - أُضيفت للموقع في 3 نوفمبر 2026
    رقم الإعلان لدى المصدر: 4484544369

    وظائف أخرى لدى Accenture Middle East

    وظائف الأمن والسلامة في الرياض