SIEM Admin

الوصف الوظيفي
•Perform new correlation rules implementation and fine-tuning of existing use cases for false positive alerts based on the feedback from the Security Analyst Team and inline with the defined process for CDC Operations

•Develop specific content necessary to implement security Use Cases and transform into correlation queries, templates, reports, alerts, dashboards, and workflow, including the identification and integration of data feed in SIEM for alerting

• Develop advanced SIEM correlation rules, reports and dashboards to detect emerging threats and attacks targeting STC and/or Telecom Companies

المهارات
•Create and manage Splunk knowledge objects to include apps, dashboards, saved & scheduled searches and alerts

•Creation of Playbooks, SOPs or Reaction Plan for the use cases being implemented in SIEM Application

تفاصيل الوظيفة
منطقة الوظيفة الرياض, المملكة العربية السعودية
قطاع الشركة خدمات الاستشارات التجارية
طبيعة عمل الشركة صاحب عمل (القطاع الخاص)
الدور الوظيفي إدارية
نوع التوظيف غير محدد
الراتب الشهري غير محدد
عدد الوظائف الشاغرة غير محدد
المرشح المفضل
المستوى المهني متوسط الخبرة

https://www.bayt.com/ar/saudi-arabia/jobs/siem-admin-4210555/