




الملخّص: يركّز هذا الدور الحيوي على إدارة وتشغيل وتطوير حلول متقدمة لمنصة ELK لدعم تحليل السجلات وحالات استخدام أنظمة معلومات الأمن السيبراني (SIEM) والمراقبة ضمن بيئة مصرفيّة آمنة. أبرز النقاط: ١. إدارة وتشغيل حلول متقدمة لمجموعة Elastic Stack (ELK) ٢. تطوير حلول ELK لتحليل السجلات وحالات استخدام أنظمة معلومات الأمن السيبراني (SIEM) ٣. العمل مع مؤسسة مصرفية رائدة على منصات حيوية بالغة الأهمية المسمى الوظيفي: مهندس تقني أول (مطوّر ومدير منصة ELK) الموقع: في الموقع – دبي، الإمارات العربية المتحدة العميل: مؤسسة مصرفية رائدة نوع التعاقد: دوام كامل | تعاقد طويل الأجل نقوم بالتوظيف لمطوّري ELK ذوي الخبرة للانضمام إلى إحدى مؤسساتنا المصرفية المرموقة في الإمارات العربية المتحدة. ويُعدّ هذا الدور حيويًّا داخل فريق التكنولوجيا، ويركّز على إدارة وتشغيل وتطوير حلول متقدمة لمجموعة Elastic Stack (ELK) لدعم تحليل السجلات وحالات استخدام أنظمة معلومات الأمن السيبراني (SIEM) والمراقبة ضمن بيئة آمنة وقابلة للتوسّع. وسوف تؤدي دورًا محوريًّا في إدارة عمليات ELK اليومية، ودمج مصادر السجلات، وبناء لوحة التحكم، وإجراء التحديثات، وحل المشكلات، وأتمتة عمليات النشر – وكل ذلك ضمن بنية تحتية مصرفيّة حيوية بالغة الأهمية. المسؤوليات الرئيسية تصميم وتطوير وصيانة حزمة ELK Stack: Elasticsearch وLogstash وKibana (X-Pack) في بيئة الإنتاج. التعامل مع استيعاب السجلات وتحليلها وفهرستها وتصورها من مصادر بيانات متعددة. بناء وإدارة لوحات التحكم الخاصة بالتحليل والرصد في الوقت الفعلي. تهيئة نشر مجموعات Elastic باستخدام منهجية البنية التحتية كبرنامج (مثل Ansible). ضمان أداء حزمة ELK وقابليتها للتوسّع ومرونتها. التعاون مع الفرق المتعددة التخصصات لتنفيذ عمليات التكامل باستخدام واجهات برمجة التطبيقات (APIs) والخدمات الإلكترونية. مراقبة صحة النظام وإدارة الحوادث وحل المشكلات عند الحاجة. الحفاظ على الوثائق الخاصة بالتكوين والنشر والتشغيل. دعم أنشطة إدارة الثغرات وإدخال التصحيحات. توظيف مهارات قوية في برمجة النصوص النصية (shell scripting) وإدارة أنظمة Linux/Unix في المهام اليومية. المشاركة في سباقات التطوير الرشيق (agile sprints) وتقديم تحديثات التقدّم وتحليل البدائل. المهارات والخبرات المطلوبة خبرة عملية لا تقل عن ٣ سنوات في التعامل مع حزمة ELK – Elasticsearch وLogstash وKibana. يشترط توفر خبرة في إصدار ELK v8.x وElastic Cloud Enterprise (ECE). فهم عميق لقنوات Logstash وتحليل grok وتسجيل APM. مهارات قوية في إدارة أنظمة Linux/Unix وكتابة النصوص النصية (shell scripting). معرفة بخصائص X-Pack بما في ذلك الأمان والمراقبة والإشعارات. إلمام بأنظمة المصادقة الموحدة (SSO) وبروتوكول طبقة المقابض الآمنة (TLS) والشهادات الرقمية والتشفير وواجهات برمجة التطبيقات الآمنة. خبرة في بناء لوحات تحكم مخصصة والتعامل مع بيانات السجلات الضخمة. إلمام بإدارة دورة حياة التطوير → الاختبار → الإنتاج. خبرة في دمج منصة ELK مع أنظمة طرف ثالث. خبرة في إدارة الحوادث والتغيير والتكوين وفق منهجية ITIL. المؤهلات العلمية درجة البكالوريوس في علوم الحاسوب أو تكنولوجيا المعلومات أو مجال ذي صلة (أو ما يعادلها من الخبرة العملية). مهارات مرغوبة خبرة في عمليات الأمن السيبراني أو تطبيق التعلّم الآلي على السجلات. معرفة بأنظمة تكنولوجيا المعلومات المصرفية أو المالية (مرغوب جدًّا). خبرة في حالات الاستخدام الأمني مثل أنظمة معلومات الأمن السيبراني (SIEM) أو عمليات مركز العمليات الأمنية (SOC) أو الامتثال لمتطلبات تدقيق السجلات. لماذا تنضم إلينا؟ العمل مع واحدة من أكبر البنوك وأكثرها تقدمًا رقميًّا في الإمارات العربية المتحدة. التعرّض لمنصات ضخمة وحيوية بالغة الأهمية. راتب تنافسي ومزايا ممتازة. بيئة عمل تقنية تعاونية ومحفِّزة للابتكار.


