Engineer 1 – Endpoint,
SIEM, Splunk ,  Log Management & XDR Specialist

المهندس
1 – أخصائي الحماية الطرفية و XDR

Vendors / الموردون: Palo Alto
Cortex XDR, Kaspersky EPP

Key Responsibilities
/ المهام الرئيسية:

• Deploy, manage, and
  maintain XDR and EPP agents across all
  endpoints and servers.
  نشر وإدارة وصيانة وكلاء XDR وEPP على جميع
  الأجهزة والخوادم.
• Investigate and
  respond to malware, exploits, and fileless
  attack incidents.
  التحقيق والاستجابة لهجمات البرمجيات الخبيثة
  والاستغلال والهجمات عديمة الملفات.
• Optimize detection by
  tuning security policies and reducing false positives.
  ضبط السياسات الأمنية لتقليل الإنذارات الكاذبة
  وتحسين دقة الاكتشاف.
• Integrate endpoint
  telemetry with SIEM/XDR platforms for unified
  visibility.
  دمج بيانات الأجهزة الطرفية مع أنظمة SIEM/XDR لزيادة الرؤية المركزية.
• Prepare and
  deliver monthly endpoint risk and compliance reports.
  إعداد وتقديم تقارير شهرية حول المخاطر
  والامتثال.
• Design, deploy, and
  manage Splunk SIEM architecture including indexers,
  forwarders, and syslog collectors.
  تصميم ونشر وإدارة بنية منصة SIEM باستخدام Splunk بما في ذلك وحدات التخزين، ومجمعات السجلات، وخوادم Syslog.
• Integrate logs
  from firewalls, endpoints, NDR, DLP, WAF, SOAR, cloud, and SaaS
  platforms into a unified SIEM.
  دمج سجلات الجدران النارية، والأجهزة الطرفية، وNDR، وDLP، وWAF، وSOAR، والأنظمة السحابية ضمن منصة SIEM مركزية.
• Develop custom
  detection rules, dashboards, and correlation searches to identify
  threats.
  إنشاء قواعد اكتشاف مخصصة، ولوحات متابعة، وبحث
  مترابط لاكتشاف التهديدات المحتملة.
• Tune and
  optimize syslog parsing, field extractions, and indexing to
  ensure performance and cost efficiency.
  تحسين عمليات تحليل سجلات Syslog واستخراج الحقول وفهرسة البيانات لضمان الأداء الفعال
  وتقليل التكاليف.
• Collaborate
  with Threat Intelligence & SOAR (Engineer 8) to
  automate response workflows.
  التعاون مع أخصائي استخبارات التهديدات والأتمتة
  الأمنية (المهندس 8) لأتمتة عمليات الاستجابة للحوادث.
• Manage log
  retention policies to ensure compliance with frameworks
  like NCA, PCI DSS, and GDPR.
  إدارة سياسات الاحتفاظ بالسجلات لضمان الامتثال
  لمتطلبات NCA وPCI
  DSS وGDPR.
• Deliver weekly
  security dashboards and monthly SIEM health and detection
  performance reports.
  تقديم لوحات متابعة أسبوعية وتقارير شهرية عن
  أداء نظام SIEM وكفاءة الكشف.