الملخص
تبحث Paramount Computer Systems عن مسؤول إدارة FortiSOAR في أبوظبي لإدارة بيئات SIEM وSOAR لدى العملاء وتحسينها. تشمل المهام إدارة FortiSOAR وIBM QRadar، وتطوير أتمتة الاستجابة للحوادث، وصيانة التكاملات مع الأنظمة الأمنية ومنصات إدارة خدمات تقنية المعلومات. يُشترط توفر خبرة عملية بالمنتجين ومعرفة بعمليات مراكز العمليات الأمنية، إلى جانب خبرة في واجهات API وJSON والبرمجة النصية. وتُفضّل خبرة لا تقل عن 3 سنوات في الأمن السيبراني أو عمليات SOC.
نص الإعلان
كما نُشر على paramountassure.com. نقلناه من موقع صاحب العمل ونعرضه بنصّه الأصلي.
Kindly find JD for the same.
We require Forti SOAR admin with IBM QRadar expertise (Abu Dhabi)
Role Summary
We are seeking a skilled FortiSOAR Administrator with strong IBM QRadar experience to manage and optimize customer's SIEM/SOAR environment, security automation, integrations, and SOC operations.
Key Responsibilities
- Manage and administer FortiSOAR, including playbooks, connectors, integrations, users, and configurations.
- Develop and maintain automation workflows for incident response, investigation, and threat enrichment.
- Administer IBM QRadar, including log sources, DSMs, offenses, rules, reference sets, and AQL queries.
- Troubleshoot log collection, parsing, correlation, and integration issues.
- Integrate QRadar with FortiSOAR and other security technologies such as EDR, firewalls, threat intelligence, and ITSM platforms.
- Develop and maintain API-based integrations and security automations.
- Support SOC teams with incident-response workflows, troubleshooting, and automation requirements.
Required Skills
- Hands-on experience with FortiSOAR and IBM QRadar.
- Strong knowledge of SIEM, SOAR, SOC operations, and incident response.
- Experience with REST APIs, JSON, and scripting such as Python, PowerShell, or Bash.
- Strong QRadar knowledge, including DSM, CRE rules, custom properties, offenses, and AQL.
- Excellent troubleshooting and communication skills.
- Min 3+ years of relevant cybersecurity/SOC experience preferred.