وظيفة مهندس Splunk SIEM / مدير Splunk لدى إمداد التميز في جدة
تفاصيل الوظيفة
شركة Emdad Excellence، إحدى الشركات التابعة لمجموعة Emdad والمتخصصة في حلول الموارد البشرية المبتكرة، تعلن عن توفر وظيفة مهندس Splunk SIEM / مدير نظام Splunk (Splunk SIEM Engineer / Splunk Administrator) لصالح شركة عميل متعددة الجنسيات رائدة في جدة، المملكة العربية السعودية.
الشروط والمتطلبات
- خبرة لا تقل عن 5 سنوات في مجال Splunk / SIEM.
- خبرة قوية في إدارة بيئات Splunk Enterprise.
- خبرة في النشر والتكوين وإدارة المستخدمين والتراخيص والترقيات والتصحيح والنسخ الاحتياطي والاسترداد.
- خبرة في إعداد وإدارة مصادر السجلات (log sources) واستكشاف مشكلات إدخال السجلات.
- خبرة في Splunk Enterprise Security (ES) وتطوير حالات الاستخدام (use-cases) الخاصة بـ SIEM.
- خبرة في تطوير قواعد الربط (correlation rules) ولوحات المعلومات (dashboards) والتنبيهات (alerts) والتقارير (reports) والاستعلامات (queries).
- خبرة في تطوير قواعد التحليل (parsing rules) للسجلات غير القياسية.
- خبرة في تكوين معلومات التهديدات (Threat Intelligence) ومؤشرات الاختراق (IoCs) وقواعد Sigma والتنبيهات الأمنية (security advisories).
- خبرة في دعم تدقيقات SIEM والمتطلبات التنظيمية في المملكة العربية السعودية.
- خبرة في إدارة Splunk UBA (User Behavior Analytics).
- خبرة في العمل مع البيانات المتوافقة مع CIM والبيانات الأولية (raw events) وبيانات الموارد البشرية في Splunk UBA.
- خبرة في مراقبة صحة UBA والنسخ الاحتياطية وأنشطة تجاوز الفشل (failover).
- مهارات قوية في استكشاف الأخطاء وإصلاحها ودعم SIEM.
- يجب أن يكون المتقدم موجودًا حاليًا في المملكة العربية السعودية (لن يتم النظر في المرشحين من خارج المملكة).
عرض النص الأصلي للإعلان
Company Description Emdad Excellence is a premier subsidiary of Emdad Group, focused on innovative, compliant, and efficient human resources and workforce solutions for modern businesses in Saudi Arabia. Headquartered in Riyadh and backed by a group with over 10,000 employees and a capital base of SAR 100 million, the company offers strong, stable support to client organizations. Emdad Excellence combines more than 20 years of expertise with deep knowledge of local regulations and compliance to deliver comprehensive, talent-focused workforce services. Its mission is to empower organizations with scalable, tailored HR solutions that drive sustainable workforce growth and operational excellence. Joining Emdad Excellence means working with a trusted partner committed to quality, customer satisfaction, and long-term business success.
Role Description 𝐖𝐞 𝐚𝐫𝐞 𝐥𝐨𝐨𝐤𝐢𝐧𝐠 𝐟𝐨𝐫 𝐚𝐧 𝐞𝐱𝐩𝐞𝐫𝐢𝐞𝐧𝐜𝐞𝐝 𝐀𝐮𝐭𝐨𝐦𝐚𝐭𝐢𝐨𝐧 𝐋𝐞𝐚𝐝 / 𝐑𝐏𝐀 𝐋𝐞𝐚𝐝 𝐭𝐨 𝐥𝐞𝐚𝐝 𝐭𝐡𝐞 𝐚𝐮𝐭𝐨𝐦𝐚𝐭𝐢𝐨𝐧 𝐰𝐨𝐫𝐤𝐬𝐭𝐫𝐞𝐚𝐦 𝐟𝐨𝐫 𝐚 𝐂𝐥𝐢𝐞𝐧𝐭 𝐀𝐌𝐒 𝐏𝐫𝐨𝐠𝐫𝐚𝐦 𝐢𝐧 𝐑𝐢𝐲𝐚𝐝𝐡.
🚨 𝐇𝐈𝐑𝐈𝐍𝐆: 𝐒𝐏𝐋𝐔𝐍𝐊 𝐒𝐈𝐄𝐌 𝐄𝐍𝐆𝐈𝐍𝐄𝐄𝐑 / 𝐒𝐏𝐋𝐔𝐍𝐊 𝐀𝐃𝐌𝐈𝐍𝐈𝐒𝐓𝐑𝐀𝐓𝐎𝐑 🚨
𝐋𝐨𝐜𝐚𝐭𝐢𝐨𝐧: 𝐉𝐞𝐝𝐝𝐚𝐡, 𝐒𝐚𝐮𝐝𝐢 𝐀𝐫𝐚𝐛𝐢𝐚 🇸🇦
🏢 𝐂𝐥𝐢𝐞𝐧𝐭: 𝐋𝐞𝐚𝐝𝐢𝐧𝐠 𝐌𝐮𝐥𝐭𝐢𝐧𝐚𝐭𝐢𝐨𝐧𝐚𝐥 𝐂𝐨𝐦𝐩𝐚𝐧𝐲 (𝐌𝐍𝐂)
🔴 𝐈𝐌𝐏𝐎𝐑𝐓𝐀𝐍𝐓: 𝐖𝐄 𝐖𝐈𝐋𝐋 𝐂𝐎𝐍𝐒𝐈𝐃𝐄𝐑 𝐎𝐍𝐋𝐘 𝐂𝐀𝐍𝐃𝐈𝐃𝐀𝐓𝐄𝐒 𝐖𝐇𝐎 𝐀𝐑𝐄 𝐂𝐔𝐑𝐑𝐄𝐍𝐓𝐋𝐘 𝐁𝐀𝐒𝐄𝐃 𝐈𝐍 𝐒𝐀𝐔𝐃𝐈 𝐀𝐑𝐀𝐁𝐈𝐀.
We are hiring an experienced Splunk SIEM Engineer / Splunk Administrator for our MNC client in Jeddah, Saudi Arabia.
🔹 𝐄𝐱𝐩𝐞𝐫𝐢𝐞𝐧𝐜𝐞 𝐑𝐞𝐪𝐮𝐢𝐫𝐞𝐝
5+ years of experience in Splunk / SIEM.
Strong experience administering Splunk Enterprise environments.
Experience with deployment, configuration, user and license management, upgrades, patching, backup and recovery.
Experience onboarding and managing log sources and troubleshooting log ingestion issues.
Experience with Splunk Enterprise Security (ES) and SIEM use-case development.
Experience developing correlation rules, dashboards, alerts, reports and queries.
Experience developing parsing rules for non-standard logs.
Experience configuring Threat Intelligence, IoCs, Sigma rules and security advisories.
Experience supporting SIEM audits and regulatory requirements in Saudi Arabia.
Experience with Splunk UBA (User Behavior Analytics) administration.
Experience working with CIM-compliant data, raw events and HR data in Splunk UBA.
Experience monitoring UBA health, backups and failover activities.
Strong troubleshooting and SIEM support skills.
Candidates currently outside Saudi Arabia will NOT be considered for this position.
📩 𝐈𝐧𝐭𝐞𝐫𝐞𝐬𝐭𝐞𝐝?
If you meet the above requirements and are currently based in Saudi Arabia, please share your updated CV via Email id 𝐀.𝐀𝐛𝐚𝐬𝐬@𝐄𝐦𝐝𝐚𝐝𝐄𝐱𝐜.𝐬𝐚 or comment “Splunk” below.
- #Hiring #Splunk #SIEM #SplunkEngineer #SplunkAdministrator #CyberSecurity #SaudiArabia #Jeddah #KSA #InformationSecurity #MNC #JobsInSaudiArabia