وظيفة أخصائي أول دعم إنتاج الأمن السيبراني شاغرة لدى TAWANTECH في الرياض السعودية
Senior Specialist - Cybersecurity Production Support - Saudi Arabia 🇸🇦
🏢 TAWANTECH
تفاصيل الوظيفة
تعلن شركة TAWANTECH عن توفر وظيفة Senior Specialist - Cybersecurity Production Support في الرياض، السعودية.
نبذة عن الوظيفة
سيتولى المرشح مسؤولية دعم وصيانة منصات الأمن السيبراني، وضمان التوفر العالي والاستقرار التشغيلي والمراقبة الأمنية الفعالة عبر بيئات المؤسسة.
المهام والمسؤوليات
- تقديم دعم الإنتاج لمنصات الأمن السيبراني بما في ذلك SIEM و SOAR و VPN وحلول المراقبة الأمنية.
- مراقبة منصات الأمن السيبراني ولوحات المعلومات والتنبيهات والأنشطة التشغيلية.
- دعم حالات استخدام Splunk SIEM، وإدخال السجلات، وقواعد الربط، وتحسين الأداء.
- إدارة وصيانة سير عمل SOAR والكتب التشغيلية وعمليات الأتمتة.
- دعم البنية التحتية لـ VPN بما في ذلك الوصول الآمن عن بُعد والاتصال بين المواقع.
- تنفيذ أنشطة إدارة الحوادث والمشكلات والتغيير وفقًا لممارسات ITIL.
- إجراء تحليل السبب الجذري للحوادث الأمنية ومشكلات المنصة.
- دعم أنشطة الاستجابة للحوادث السيبرانية بما في ذلك التحقيق والمعالجة.
- المشاركة في التعافي من الكوارث والتخطيط لاستمرارية الأعمال.
- الحفاظ على الوثائق الأمنية والكتب التشغيلية وإجراءات التشغيل القياسية والتقارير التشغيلية.
- التعاون مع فرق الأمن والبنية التحتية والبائعين لحل المشكلات.
الشروط والمتطلبات
- درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو علوم الكمبيوتر أو مجال ذي صلة.
- خبرة من 4 إلى 8 سنوات في دعم الإنتاج للأمن السيبراني ضمن بيئات مؤسسية أو مالية.
المهارات المطلوبة
- خبرة عملية مع منصات SIEM (يفضل Splunk Enterprise / Splunk ES).
- خبرة عملية مع منصات SOAR (Cortex XSOAR, Splunk SOAR أو ما يشابهها).
- خبرة في تقنيات VPN (IPSec / SSL VPN).
- خبرة في المراقبة الأمنية والاستجابة للحوادث.
- فهم قوي لعمليات الأمن السيبراني، اكتشاف التهديدات، وتحليل السجلات.
- خبرة في ITIL لإدارة الحوادث والمشكلات والتغيير.
- معرفة بإطار عمل SAMA للأمن السيبراني، NCA ECC، PDPL، و NDMO (يفضل).
- مهارات أساسية في البرمجة النصية (Python, PowerShell أو ما يشابهها) (يفضل).
عرض النص الأصلي للإعلان
We are looking for a Senior Specialist - Cybersecurity Production Support to join our team in Saudi Arabia.
Job Overview:
The Senior Specialist will be responsible for supporting and maintaining cybersecurity platforms, ensuring high availability, operational stability, and effective security monitoring across enterprise environments.
Key Responsibilities:
Job Overview:
The Senior Specialist will be responsible for supporting and maintaining cybersecurity platforms, ensuring high availability, operational stability, and effective security monitoring across enterprise environments.
Key Responsibilities:
- Provide production support for cybersecurity platforms including SIEM, SOAR, VPN, and security monitoring solutions
- Monitor cybersecurity platforms, dashboards, alerts, and operational activities
- Support Splunk SIEM use cases, log ingestion, correlation rules, and performance optimization
- Manage and maintain SOAR workflows, playbooks, and automation processes
- Support VPN infrastructure including secure remote access and site-to-site connectivity
- Perform Incident, Problem, and Change Management activities following ITIL practices
- Conduct Root Cause Analysis (RCA) for security incidents and platform issues
- Support Cyber Incident Response activities including investigation and remediation
- Participate in Disaster Recovery (DR) and Business Continuity Planning (BCP)
- Maintain security documentation, runbooks, SOPs, and operational reports
- Collaborate with security teams, infrastructure teams, and vendors for issue resolution
- Bachelor's degree in Cybersecurity, Information Security, Computer Science, or related field
- 4-8 years of experience in cybersecurity production support within enterprise or financial environments
- Hands-on experience with:
- SIEM platforms (Splunk Enterprise / Splunk ES preferred)
- SOAR platforms (Cortex XSOAR, Splunk SOAR, or similar)
- VPN technologies (IPSec / SSL VPN)
- Security monitoring and incident response
- Strong understanding of cybersecurity operations, threat detection, and log analysis
- Experience with ITIL Incident, Problem, and Change Management
- Knowledge of SAMA Cybersecurity Framework, NCA ECC, PDPL, and NDMO is preferred
- Basic scripting knowledge (Python, PowerShell, or similar) is preferred
المصدر: LinkedIn - أُضيفت للموقع في 17 أغسطس 2026