وظائف Wipro
٤ وظائف شاغرة
<br><p>مطور سيبيل / تكامل سيبيل / تقني سيبيل:</p><p>خبرة في التنفيذ/الدعم في نظام سيبيل لإدارة علاقات العملاء (Siebel CRM)</p><p>خبرة جيدة في لغة SQL</p><p>خبرة في بنية سيبيل مع أحدث الإصدارات من سيبيل 17 وما بعده، ويفضل 25.x</p><p>خبرة في تنفيذ سيبيل مع معرفة قوية بتهيئة سيبيل (Siebel configuration)، وeScripting، وإدارة طلبات الاتصالات</p><p>خبرة عملية جيدة في واجهات برمجة تطبيقات (API) سيبيل الواردة والصادرة</p><p>خبير في تكاملات سيبيل EAI وخدمات الويب RESTful، وEBC وVBC</p><p>فهم جيد لآليات مصادقة واجهة برمجة التطبيقات (API) - oAuth</p><p>خبرة في مجال الاتصالات</p><p>مهارات تواصل قوية - كتابية وشفوية</p><br><p> مهندس سيبيل: </p><p>خبرة في بنية سيبيل مع أحدث الإصدارات من سيبيل 17 وما بعده، ويفضل 25.x. فهم قوي لبنية سيبيل ونموذج بيانات سيبيل. خبرة تقنية وظيفية في أنظمة دعم الأعمال (BSS) للاتصالات. خبرة عمل جيدة كقائد فريق/مشرف. خبرة في تنفيذ سيبيل مع معرفة قوية بـ EAI، وتهيئة سيبيل، وeScripting. وعي بأحدث التقنيات/الميزات واتجاهات الصناعة. مهارات التفكير المنطقي وحل المشكلات إلى جانب القدرة على التعاون. القدرة على تقييم العمليات الحالية، وتحديد مجالات التحسين، واقتراح الحلول التقنية. مهارات تواصل وإدارة عملاء جيدة. إدارة الشؤون اليومية مع العميل.</p><p><strong>ملف المرشح المطلوب</strong></p><p>الموقع - الدوحة، قطر</p>
<strong>الوصف الوظيفي<br><br></strong>الوصف الوظيفي<br><br>الغرض من الدور<br><br>يتمثل الغرض من هذا الدور في تحديد التنبيهات، والمساعدة في فرز الحوادث، وإجراء فحوصات أساسية للثغرات الأمنية لدعم عمليات الأمن السيبراني اليومية والحفاظ على سلامة النظام.<br><br>͏<br><br>مجالات المسؤولية<br><br>مراقبة واكتشاف الحوادث - تحديد التنبيهات ومراجعة مصادر السجلات للكشف عن الوصول غير المصرح به، وتوقيعات البرمجيات الخبيثة، وحركة مرور الشبكة المشبوهة<br><br>التعامل مع الحوادث وتحليلها - "المساعدة في فرز الحوادث الأمنية وتوثيق النتائج في نظام إدارة الحوادث."<br><br>تقييم التهديدات والتحليلات - دعم أنشطة تقييم الثغرات الأمنية والمساعدة في جمع البيانات الأمنية الأساسية.<br><br>͏<br><br>͏<br><br>͏<br><br>المهارات الإلزامية: الاستجابة للحوادث الأمنية.<br><br>الخبرة: 1-3 سنوات.<br><br>أعد ابتكار عالمك. نحن نبني شركة ويبرو (Wipro) حديثة. نحن شريك التحول الرقمي المتكامل الذي يمتلك أكثر الطموحات جرأة. ولتحقيقها، نحن بحاجة إلى أشخاص يلهمهم الابتكار. ابتكار نفسك ومسيرتك المهنية ومهاراتك. نريد أن نرى التطور المستمر لأعمالنا وصناعتنا. لقد كان هذا دائماً جزءاً من حمضنا النووي - فمع تغير العالم من حولنا، نتغير نحن أيضاً. انضم إلى عمل تحركه الغاية ومكان يمكّنك من تصميم ابتكارك الخاص.
<p>الوصف الوظيفي - أخصائي الاستجابة للحوادث - قطر</p><p>مستوى الخبرة: 8–10 سنوات</p><p><br></p><p><strong>نظرة عامة على الدور الوظيفي</strong></p><p>نحن نبحث عن خبير استجابة للحوادث (IR) من المستوى الثالث (L3) يمتلك خبرة قوية في Microsoft Sentinel، والأمن السحابي، ومعالجة هجمات تطبيقات الويب للانضمام إلى فريق الأمن السيبراني لدينا. سيقود المرشح المثالي أنشطة الاكتشاف والتحقيق والاستجابة للحوادث الأمنية المعقدة، مع ضمان الاحتواء السريع للتهديدات ومعالجتها عبر البيئات متعددة السحابة وبيئات المؤسسات.</p><p><strong>المسؤوليات الرئيسية</strong></p><ul><li>قيادة الاستجابة الشاملة للحوادث السيبرانية، بما في ذلك التصنيف، والاحتواء، والقضاء على التهديدات، والتعافي، وتحليل السبب الجذر، ومراجعات ما بعد الحوادث.</li><li>التحقيق في حوادث الأمن السحابي ومعالجتها (مثل اختراق أدوار IAM، وإنشاء الموارد غير المصرح به، وسوء تكوين التخزين السحابي، وهروب الحاويات - container escapes).</li><li>الاستجابة لهجمات تطبيقات الويب المعقدة والتخفيف من أثرها (مثل OWASP Top 10، وإساءة استخدام API، وعيوب الحقن، ونشر web shell) بالتنسيق مع فريقي التطبيقات وDevOps.</li><li>إجراء عمليات صيد التهديدات والتحقيقات الجنائية عبر الأجهزة الطرفية، والشبكات، وأنظمة الهوية، والمنصات السحابية المتعددة (Azure, AWS, GCP).</li><li>تصميم وتطوير وتحسين قواعد الاكتشاف، والتحليلات، وسيناريوهات الاستجابة المؤتمتة (playbooks) في Microsoft Sentinel وأدوات الأمن السحابية الأصلية (مثل Microsoft Defender for Cloud).</li><li>تحليل الأحداث الأمنية والربط بينها عبر SIEM، وEDR، وسجلات المراجعة السحابية (مثل AWS CloudTrail، وAzure Activity Logs)، والبيانات المترية للشبكة.</li><li>تطوير حلول الأتمتة باستخدام KQL، وPowerShell، وPython، وتقنيات SOAR لتحسين كفاءة الاكتشاف والاستجابة.</li><li>تنسيق التحقيقات في الحوادث الكبرى والتعاون مع مركز العمليات الأمنية (SOC)، واستخبارات التهديدات، وإدارة الثغرات، والهندسة، والعملاء، وأصحاب المصلحة الآخرين.</li><li>إعداد تقارير الحوادث، والملخصات التنفيذية، والنتائج الجنائية، وتوصيات المعالجة، بالإضافة إلى تقديم إيجازات على المستوى التنفيذي.</li><li>ضمان الامتثال لسياسات الأمن، والمتطلبات التنظيمية، ومعايير الحفاظ على الأدلة.</li></ul><p><strong>المهارات والمؤهلات المطلوبة</strong></p><ul><li>الخبرة: 8–10 سنوات في مجال الأمن السيبراني، مع تخصيص 3–4 سنوات على الأقل للاستجابة للحوادث.</li><li>خبرة في الأمن السحابي والتحقيق الجنائي: معرفة عملية عميقة بالبنيات السحابية (Azure, AWS, GCP)، وهياكل إدارة الهوية والوصول (IAM)، وتسجيل أنشطة API، والاستجابة للحوادث/التحقيق الجنائي السحابي (مثل تتبع المسارات السحابية وبيئات تشغيل الحاويات).</li><li>خبرة في Microsoft Sentinel: خبرة عملية في تكوين وضبط وإدارة Sentinel، بما في ذلك الاستعلامات المتقدمة بلغة KQL وتطوير سيناريوهات الاستجابة (playbooks).</li><li>خبرة في أمن تطبيقات الويب: فهم عميق لثغرات تطبيقات الويب، وتحليل حركة مرور HTTP، وسجلات WAF، والتقنيات المستخدمة لاختراق تطبيقات الويب وواجهات برمجة التطبيقات (APIs).</li><li>الأدوات الأساسية: معرفة قوية بأنظمة SIEM، وSOAR، وEDR، وإدارة وضع الأمن السحابي (CSPM).</li><li>الأطر والمناهج: الإلمام بأطر عمل MITRE ATT&CK وMITRE ATT&CK for Cloud ومناهج صيد التهديدات.</li><li>البرمجة النصية: إتقان PowerShell وPython وKQL للتحليل والأتمتة.</li><li>التواصل: مهارات ممتازة في التحليل، وحل المشكلات، والتواصل بين الفرق المختلفة.</li><li>الشهادات المفضلة:</li><li>الأمن الهجومي/العملي: OSCP (OffSec Certified Professional) أو ما يعادلها من شهادات الأمن الهجومي.</li><li>الاستجابة للحوادث/السحابة/التحقيق الجنائي: GCFA، أو GCIH، أو CCSP، أو AWS/Azure Security Engineer Associate/Expert، أو Microsoft Certified: Security Operations Analyst.</li></ul><p><strong>مهارات يُفضل وجودها</strong></p><ul><li>تكامل DevSecOps: خبرة في العمل عن كثب مع المطورين لتأمين مسارات CI/CD والبنية التحتية كرمز (IaC).</li><li>استخبارات التهديدات وتحليل البرمجيات الخبيثة: خبرة في الهندسة العكسية أو التحليل العميق للآثار الرقمية للبرمجيات الخبيثة المستندة إلى السحابة.</li><li>معرفة الامتثال: الإلمام بأطر ومقاييس NIST CSF، وNIST 800-61، وCIS Controls، وISO 27001، وPCI-DSS.</li></ul><p><br></p>
الدور - محلل أمن سيبراني SOC المستوى الأول (L1)<br>يعد محلل الأمن السيبراني من المستوى الأول (L1) خط الدفاع الأول داخل مركز عمليات الأمن (SOC) الذي يعمل على مدار الساعة طوال أيام الأسبوع. هذا الدور مسؤول عن المراقبة الفورية، والتحليل، وفرز التنبيهات الأمنية لتحديد التهديدات السيبرانية المحتملة والاستجابة لها. سيلعب المحلل دوراً حاسماً في الاستجابة للحوادث والخدمات الأمنية المدارة الأولية، مما يضمن الموقف الأمني المستمر للبنية التحتية الرقمية لعملائنا.<br>المسؤوليات الرئيسية<br>1. المراقبة الأمنية والفرز<br>مراقبة التنبيهات والأحداث الأمنية باستمرار من مصادر مختلفة، بما في ذلك SIEM (إدارة معلومات وأحداث الأمن)، وEDR (الكشف والاستجابة لنقاط النهاية)، وIDS/IPS، وأدوات أمنية أخرى. تحليل وفرز التنبيهات الأمنية لتحديد الحوادث الأمنية المحتملة، وتحديد مدى مشروعيتها وخطورتها وتأثيرها المحتمل. التمييز بين الإيجابيات الكاذبة والتهديدات الأمنية الحقيقية من خلال التحقيق الأولي وتحليل السجلات. تصنيف وترتيب أولويات الحوادث الأمنية بناءً على الإجراءات المحددة ومستويات الخطورة.<br>2. الاستجابة للحوادث والاحتواء الأولي<br>العمل كأول مستجيب للحوادث الأمنية، وبدء عملية الاستجابة للحوادث وفقاً لكتيبات التشغيل المحددة. تنفيذ إجراءات الاحتواء الأولية، مثل عزل الأنظمة أو نقاط النهاية المتأثرة، لمنع انتشار التهديدات. جمع وحفظ البيانات الجنائية والسجلات ذات الصلة لمزيد من التحقيق من قبل المحللين من مستويات أعلى. توفير توثيق مفصل ودقيق وفي الوقت المناسب للحوادث، بما في ذلك ملخص للنتائج والإجراءات المتخذة. تصعيد الحوادث المؤكدة والتحقيقات الأكثر تعقيداً إلى محللي المستوى الثاني (L2) أو فرق الاستجابة للحوادث العليا حسب الحاجة.<br>3. الخدمات الأمنية المدارة وصحة الأجهزة<br>مراقبة صحة وحالة الأجهزة والأدوات الأمنية، مثل جدران الحماية، وSIEM، وعملاء EDR، لضمان عملها بفعالية. إجراء استكشاف الأخطاء وإصلاحها الأولي لمشاكل الأجهزة الأمنية والتصعيد إلى فرق الهندسة المناسبة عند الضرورة. المساهمة في ضبط وتحسين قواعد المراقبة الأمنية والتنبيهات تحت الإشراف. إدارة الخدمات الأمنية بالكامل لعملاء العميل وضمان مراقبة وحماية العملاء ضد هجمات DDoS. يشمل هذا أيضاً على سبيل المثال لا الحصر: تشغيل حماية DDoS، وتحديثات البرامج، والتصحيح، وفحوصات الصحة، والصيانة الوقائية وعمليات RMA.<br>4. عمليات المناوبة والتعاون<br>العمل بنظام مناوبة دوري على مدار الساعة طوال أيام الأسبوع، بما في ذلك الليالي وعطلات نهاية الأسبوع والعطلات الرسمية، لضمان تغطية أمنية مستمرة. المشاركة في عمليات تسليم المناوبة السلسة، وتقديم تحديثات شاملة لأعضاء الفريق القادمين. التعاون بفعالية مع أعضاء الفريق وأقسام تكنولوجيا المعلومات والأمن الأخرى لضمان استجابة منسقة للأحداث الأمنية.<br>المهارات والمؤهلات المطلوبة<br>التعليم: درجة البكالوريوس في الأمن السيبراني، أو علوم الكمبيوتر، أو تكنولوجيا المعلومات، أو مجال ذي صلة، أو خبرة معادلة. الخبرة: يفضل الحصول على 1-3 سنوات من الخبرة في مركز عمليات الأمن (SOC) أو دور أمني سيبراني مماثل، مع اعتبار الخبرة في بيئة مزود خدمة أمنية مدارة (MSSP) ميزة إضافية. الشهادات (مفضل): شهادة CompTIA Security+ أو شهادات أمنية أساسية مماثلة. محلل SOC معتمد (CSA) أو شهادة GIAC Security Essentials (GSEC). المهارات التقنية: فهم أساسي لمبادئ الأمن السيبراني، وبروتوكولات الشبكات (TCP/IP)، وأنظمة التشغيل (Windows, Linux). خبرة في منصات SIEM (مثل Splunk, QRadar, Microsoft Sentinel, Log Rhythm) لتحليل السجلات والمراقبة. الإلمام بإجراءات وأطر الاستجابة للحوادث. المهارات الشخصية: قدرات قوية على التحليل وحل المشكلات. مهارات تواصل كتابية ولفظية ممتازة لتوثيق الحوادث وإعداد التقارير. دقة عالية في الملاحظة والقدرة على البقاء مركزاً أثناء المراقبة الروتينية. القدرة على العمل بفعالية تحت الضغط وفي بيئة سريعة الوتيرة تعمل على مدار الساعة طوال أيام الأسبوع.