SecOps Detection Engineering Tech Lead, Cairo. Egypt
Connect to your career at Deloitte
Deloitte, established globally in 1845, is the world’s largest and leading professional services firm, providing Audit & Assurance, Tax & Legal and Consulting and related services to public and private clients spanning multiple industries. Present in more than 150 countries, Deloitte is distinct in its ability to help clients solve their most complex problems, from strategy to implementation.
Deloitte innovation hub (DIH) is a strategic initiative to support our ambition to become the leading business transformation partner of choice for our clients and to expand and scale our delivery footprint across EMEA. With access to a scaled, diverse, highly skilled, motivated, and engaged workforce, DIH is delivering complex technical solutions for clients’ most complex business problems, across Portfolios that include ‘Strategy & Transactions’, ‘Customer’, ‘Engineering, AI & Data, ‘Enterprise, Technology & Performance’ and ‘Cyber’. DIH is aiming to become the destination for top talents in Egypt for a long, exciting career.
We invest in outstanding people of diverse talents and backgrounds and empower them to achieve more than they could elsewhere. Our work combines advice with action and integrity. We believe that when our clients and society are stronger, so are we. Our organization has grown in scale and diversity, providing services across the region, with our shared culture remaining the same. We aim to help clients realize their ambitions, make a positive difference in society, and maximize the success of our people. This drive fuels the commitment and humanity that run deep through our every action.
Connect to your opportunity
As a Senior SecOps Detection Engineer, you’ll be responsible for designing, developing, and implementing solutions for clients across the SOC ecosystem, including SIEM, SOAR, Data Analytics Platforms, and Data Ingestion infrastructure and tooling. Part of the role requires independent research and development, applying new concepts and innovation within Cybersecurity anomaly and intrusion detection.
Key Responsibilities
- Contribute to projects and workstreams delivering Security Operations solutions, platforms, and tooling to our clients, leveraged by analysts and threat hunters.
- Support innovation through researching and developing new technologies and advanced analytic techniques.
- Develop new ways of using data and advanced analytic technologies effectively to support analyst and threat hunting workflows.
- Refine existing and develop new data models, leveraging big data models, Machine Learning, and AI.
- Deliver critical analytics engineering requirements across Cybersecurity.
- Contribute to the development of new models, detections, and automations to protect against advanced and emerging threats.
- Develop and implement data visualization solutions to support user requirements in detecting and responding to threats, as well as metrics monitoring and reporting to management and end customers.
- Support data management, analysis, and quality control activities.
- Develop positive working relationships with Deloitte and client teams.
- Contribute to discussions relating to support contract development and renewals.
Connect To Your Skills And Professional Experience.
To succeed in this role, you will need to match the following criteria:
- 3+ years of relevant experience in Cybersecurity.
- Minimum 2 years of experience in solution design and development of various SOC tools (SIEM, SOAR, EDR/XDR/NDR, etc.).
- Experience working within Agile, DevOps, or Kanban delivery models.
- Experience working with Architecture Frameworks, ideally TOGAF.
- Experience in developing HLD and LLD documents for security solutions.
- Strong understanding of Security Operations, working within or alongside Security Operations Centres, ideally MSSP-based.
- Experience working in one or more hyperscaler environments, preferably holding a Professional Cloud Architect Certification.
- Experience with multiple SIEM and SOAR tools, preferably Google SecOps (formerly Chronicle), Splunk, Sentinel, XSOAR, XSIAM, or ArcSight, or any other relevant tools
- Experience with EDR/XDR and NDR tooling, preferably CrowdStrike, Corelight, and Microsoft Defender XDR.
- Experience mentoring and providing technical guidance to junior resources within the technical field.
Connect to your service line – Technology and Transformation
Distinctive thinking, deep expertise, and collaborative working. That’s what connects us. That’s what makes us Deloitte. If you want to help solve some of the biggest challenges around, join us. Together, we’ll make an impact that matters.
Personal independence
Regulation and controls are standard practice in our industry and Deloitte is no exception. These controls provide important legal protection for both you and the firm. We are subject to several audit regulations, one of which requires that certain colleagues abide by specific personal independence constraints. This can mean that you and your "Immediate Family Members" are not permitted to hold certain financial interests (shares, funds, bonds etc.) with audit clients of the firm. The recruitment team will provide further detail as you progress through the recruitment process.
Connect to your Industry
“What attracted me to Deloitte were the endless opportunities and the collective experience of other like-minded individuals. Deloitte’s clients include many of the world’s largest organizations; I wanted to be part of a team that made a difference that I could be proud of.” Dan, T&T.
Our commitment to you
Making an impact is more than just what we do: it’s why we’re here. So we work hard to create an environment where you can experience a purpose you believe in, the freedom to be you, and the capacity to go further than ever before.
We want you. The true you. Your own strengths, perspective, and personality. So, we’re nurturing a culture where everyone belongs, feels supported and heard, and is empowered to make a valuable, personal contribution. You can be sure we’ll take your wellbeing seriously, too. Because it’s only when you’re comfortable and at your best that you can make the kind of impact you, and we, live for.
Your expertise is our capability, so we’ll make sure it never stops growing. Whether it’s from the complex work you do, or the people you collaborate with, you’ll learn every day. Through world-class development, you’ll gain invaluable technical and personal skills. Whatever your level, you’ll learn how to lead.
Connect to your next step
A career at Deloitte is an opportunity to develop in any direction you choose. Join us and you’ll experience a purpose you can believe in and an impact you can see. You’ll be free to bring your true self to work every day. And you’ll never stop growing, whatever your level.
قائد تقني لهندسة الكشف عن عمليات الأمن (SecOps)، القاهرة، مصر
تواصل مع مسيرتك المهنية في ديلويت
ديلويت، التي تأسست عالمياً في عام 1845، هي أكبر شركة رائدة في مجال الخدمات المهنية في العالم، حيث تقدم خدمات التدقيق والتأكيد، والضرائب والقانون، والاستشارات، والخدمات ذات الصلة للعملاء من القطاعين العام والخاص في مختلف الصناعات. تتواجد ديلويت في أكثر من 150 دولة، وتتميز بقدرتها على مساعدة العملاء في حل أكثر مشاكلهم تعقيداً، بدءاً من الاستراتيجية وصولاً إلى التنفيذ.
مركز ديلويت للابتكار (DIH) هو مبادرة استراتيجية لدعم طموحنا بأن نصبح شريك تحول الأعمال الرائد والمفضل لعملائنا، ولتوسيع وتوسيع نطاق حضورنا في تقديم الخدمات عبر منطقة أوروبا والشرق الأوسط وأفريقيا. بفضل الوصول إلى قوة عاملة واسعة النطاق ومتنوعة وعالية المهارة ومتحمسة ومنخرطة، يقدم مركز ديلويت للابتكار حلولاً تقنية معقدة لأكثر مشاكل الأعمال تعقيداً لدى عملائنا، عبر محافظ تشمل 'الاستراتيجية والمعاملات'، و'العملاء'، و'الهندسة والذكاء الاصطناعي والبيانات'، و'المؤسسات والتكنولوجيا والأداء' و'الأمن السيبراني'. يهدف مركز ديلويت للابتكار إلى أن يصبح الوجهة لأفضل المواهب في مصر للحصول على مسيرة مهنية طويلة ومثيرة.
نحن نستثمر في أشخاص متميزين من مختلف المواهب والخلفيات ونمكّنهم من تحقيق أكثر مما يمكنهم تحقيقه في أي مكان آخر. يجمع عملنا بين النصيحة والعمل والنزاهة. نحن نؤمن أنه عندما يكون عملاؤنا ومجتمعنا أقوى، نكون نحن أيضاً أقوى. لقد نمت مؤسستنا من حيث الحجم والتنوع، حيث تقدم خدماتها عبر المنطقة، مع بقاء ثقافتنا المشتركة كما هي. نحن نهدف إلى مساعدة العملاء على تحقيق طموحاتهم، وإحداث فرق إيجابي في المجتمع، وتعظيم نجاح أفرادنا. هذا الدافع يغذي الالتزام والإنسانية التي تكمن في عمق كل إجراء نقوم به.
تواصل مع فرصتك
بصفتك مهندس أول للكشف عن عمليات الأمن (SecOps)، ستكون مسؤولاً عن تصميم وتطوير وتنفيذ حلول للعملاء عبر نظام SOC البيئي، بما في ذلك SIEM وSOAR ومنصات تحليل البيانات وبنية تحتية وأدوات استيعاب البيانات. يتطلب جزء من الدور البحث والتطوير المستقل، وتطبيق مفاهيم وابتكارات جديدة في مجال اكتشاف الانحرافات والأنشطة التخريبية في الأمن السيبراني.
المسؤوليات الرئيسية
- المساهمة في المشاريع وسير العمل التي تقدم حلول ومنصات وأدوات عمليات الأمن لعملائنا، والتي يستفيد منها المحللون وصائدو التهديدات.
- دعم الابتكار من خلال البحث وتطوير تقنيات جديدة وتقنيات تحليلية متقدمة.
- تطوير طرق جديدة لاستخدام البيانات وتقنيات التحليل المتقدمة بفعالية لدعم سير عمل المحللين وصيد التهديدات.
- تحسين نماذج البيانات الموجودة وتطوير نماذج جديدة، والاستفادة من نماذج البيانات الضخمة، والتعلم الآلي، والذكاء الاصطناعي.
- تقديم متطلبات هندسة التحليلات الحيوية عبر الأمن السيبراني.
- المساهمة في تطوير نماذج واكتشافات وأتمتة جديدة للحماية من التهديدات المتقدمة والناشئة.
- تطوير وتنفيذ حلول تصور البيانات لدعم متطلبات المستخدم في اكتشاف التهديدات والاستجابة لها، بالإضافة إلى مراقبة المقاييس ورفع التقارير للإدارة والعملاء النهائيين.
- دعم إدارة البيانات والتحليل وأنشطة مراقبة الجودة.
- تطوير علاقات عمل إيجابية مع ديلويت وفرق العملاء.
- المساهمة في المناقشات المتعلقة بتطوير عقود الدعم وتجديدها.
تواصل مع مهاراتك وخبرتك المهنية.
للنجاح في هذا الدور، ستحتاج إلى مطابقة المعايير التالية:
- خبرة تزيد عن 3 سنوات في الأمن السيبراني.
- خبرة لا تقل عن سنتين في تصميم وتطوير الحلول لأدوات SOC المختلفة (SIEM, SOAR, EDR/XDR/NDR، إلخ).
- خبرة في العمل ضمن نماذج تسليم Agile أو DevOps أو Kanban.
- خبرة في العمل مع أطر الهندسة المعمارية (Architecture Frameworks)، ويفضل TOGAF.
- خبرة في تطوير وثائق التصميم عالي المستوى (HLD) والتصميم منخفض المستوى (LLD) لحلول الأمن.
- فهم قوي لعمليات الأمن، والعمل داخل أو بجانب مراكز عمليات الأمن، ويفضل أن تكون قائمة على MSSP.
- خبرة في العمل في واحدة أو أكثر من بيئات الحوسبة السحابية واسعة النطاق (hyperscaler)، ويفضل الحصول على شهادة مهندس سحابي محترف.
- خبرة في أدوات SIEM وSOAR متعددة، ويفضل Google SecOps (سابقاً Chronicle)، أو Splunk، أو Sentinel، أو XSOAR، أو XSIAM، أو ArcSight، أو أي أدوات أخرى ذات صلة.
- خبرة في أدوات EDR/XDR وNDR، ويفضل CrowdStrike، وCorelight، وMicrosoft Defender XDR.
- خبرة في التوجيه وتقديم الإرشادات الفنية للموارد المبتدئة في المجال التقني.
تواصل مع خط خدمتك - التكنولوجيا والتحول
تفكير متميز، خبرة عميقة، وعمل تعاوني. هذا ما يربطنا. هذا ما يجعلنا ديلويت. إذا كنت ترغب في المساعدة في حل بعض أكبر التحديات الموجودة، انضم إلينا. معاً، سنحدث تأثيراً مهماً.
الاستقلالية الشخصية
اللوائح والضوابط هي ممارسة قياسية في صناعتنا وديلويت ليست استثناء. توفر هذه الضوابط حماية قانونية مهمة لك وللشركة. نحن نخضع لعدة لوائح تدقيق، إحداها تتطلب أن يلتزم بعض الزملاء بقيود استقلالية شخصية محددة. هذا قد يعني أنه لا يُسمح لك ولأفراد عائلتك المباشرين بامتلاك مصالح مالية معينة (أسهم، صناديق، سندات، إلخ) مع عملاء التدقيق في الشركة. سيقدم فريق التوظيف مزيداً من التفاصيل أثناء تقدمك في عملية التوظيف.
تواصل مع صناعتك
"ما جذبني إلى ديلويت هو الفرص اللانهائية والتجربة الجماعية لأفراد آخرين يشاركونني نفس التفكير. يشمل عملاء ديلويت العديد من أكبر المنظمات في العالم؛ أردت أن أكون جزءاً من فريق يصنع فرقاً يمكنني أن أفخر به." دان، التكنولوجيا والتحول.
التزامنا تجاهك
إحداث تأثير هو أكثر من مجرد ما نقوم به: إنه سبب وجودنا هنا. لذا نحن نعمل بجد لخلق بيئة حيث يمكنك تجربة هدف تؤمن به، وحرية أن تكون على طبيعتك، والقدرة على الذهاب إلى أبعد من أي وقت مضى.
نحن نريد شخصك الحقيقي. نقاط قوتك ومنظورك وشخصيتك. لذا، نحن نرعى ثقافة ينتمي إليها الجميع، ويشعرون فيها بالدعم والاستماع، ويتم تمكينهم من تقديم مساهمة قيمة وشخصية. يمكنك التأكد من أننا نأخذ رفاهيتك على محمل الجد أيضاً. لأنه فقط عندما تكون مرتاحاً وفي أفضل حالاتك يمكنك إحداث نوع التأثير الذي نعيش من أجله.
خبرتك هي قدرتنا، لذا سنتأكد من أنها لن تتوقف عن النمو أبداً. سواء كان ذلك من خلال العمل المعقد الذي تقوم به، أو الأشخاص الذين تتعاون معهم، ستتعلم كل يوم. من خلال التطوير العالمي المستوى، ستكتسب مهارات فنية وشخصية لا تقدر بثمن. مهما كان مستواك، ستتعلم كيف تقود.
تواصل مع خطوتك التالية
المسيرة المهنية في ديلويت هي فرصة للتطور في أي اتجاه تختاره. انضم إلينا وستختبر هدفاً يمكنك الإيمان به وتأثيراً يمكنك رؤيته. ستكون حراً في جلب شخصيتك الحقيقية إلى العمل كل يوم. ولن تتوقف أبداً عن النمو، بغض النظر عن مستواك.