"2.1 البنية السحابية وبنية المستأجر
- امتلاك البنية المستهدفة للحالة المستقبلية لمنظومة Microsoft 365 وAzure الخاصة بالمجموعة، بما في ذلك تصميم المستأجر الموحد، وهيكل الاشتراكات ومجموعات الإدارة، ومناطق الهبوط في Azure.
- قيادة المسار المعماري لتقييم المستأجر، وتصميم التعايش، وتسلسل الترحيل، واستراتيجية النطاقات وأسماء النطاقات، وتعزيز الأمن بعد الترحيل.
- تحديد قرارات إقامة البيانات، والترخيص، وتوزيع الخدمات بما يتوافق مع الالتزامات التنظيمية ومتطلبات أعمال المجموعة.
- إنتاج وصيانة وثائق التصميم عالي المستوى ومنخفض المستوى، والبنية المرجعية، وسجلات القرارات المعمارية لكل تغيير رئيسي في المنصة.
- تقييم الخدمات الجديدة من Microsoft والأطراف الثالثة من حيث المخاطر والتكلفة والتأثير على التكامل قبل اعتمادها.
2.2 بنية الهوية والوصول
- تصميم بنية هوية المجموعة على Microsoft Entra ID، بما يغطي طوبولوجيا المستأجر، ومصادقة النطاقات، والتعاون الضيفي وB2B، وسير عمل دورة الحياة عبر الشركات التابعة.
- تحديد إطار عمل سياسات الوصول الشرطي، ومتطلبات قوة المصادقة، ونشر المصادقة متعددة العوامل المقاومة للتصيد، واستراتيجية المواقع المسماة وثقة الأجهزة.
- تصميم الوصول المميز باستخدام Privileged Identity Management، والمجموعات القابلة لتعيين الأدوار، وتفويض الوحدات الإدارية لكل شركة تابعة، ومراجعات الوصول.
- إنشاء تصميم الانضمام والانتقال والمغادرة، وإدارة الصلاحيات، ومعايير الدخول الموحد لتطبيقات الأعمال.
2.3 البنية الأمنية (الثقة الصفرية)
- امتلاك البنية المرجعية للثقة الصفرية للمجموعة وقيادة اعتمادها عبر جميع الشركات التابعة.
- تصميم بنية الكشف والاستجابة عبر Microsoft Defender XDR وMicrosoft Sentinel، بما في ذلك استراتيجية دمج مصادر السجلات، ومستويات جمع البيانات، وتصميم الاحتفاظ، والتكامل مع مزود مركز العمليات الأمنية المُدار.
- تحديد بنية حماية البيانات باستخدام Microsoft Purview: تصنيف الحساسية، ومنع فقدان البيانات، ومخاطر الداخلين، والاحتفاظ، والجاهزية للاكتشاف الإلكتروني.
- وضع معايير أمان البريد الإلكتروني والتعاون والتطبيقات، بما في ذلك تصميم سياسات Defender for Office 365 وتطبيق SPF وDKIM وDMARC عبر نطاقات المجموعة.
- تصميم واجهة البنية الأمنية مع ضوابط الشبكة والمحيط، وضمان تشكيل طبقات الهوية والنقاط الطرفية والشبكة لمجموعة ضوابط متماسكة.
2.4 بنية النقاط الطرفية وبيئة العمل الحديثة
- تحديد بنية إدارة النقاط الطرفية على Microsoft Intune، بما يغطي نماذج التسجيل، وWindows Autopilot، وخطوط الأساس للامتثال والتكوين، وحلقات التحديث، وتوصيل التطبيقات.
- تصميم وضعية BYOD والأجهزة المحمولة باستخدام سياسات حماية التطبيقات، ووضع معيار تعزيز النقاط الطرفية والتشفير عبر المجموعة.
- إنشاء بنية التعاون والإنتاجية لـ Exchange Online وSharePoint Online وOneDrive وMicrosoft Teams، بما في ذلك ضوابط المشاركة الخارجية والحوكمة.
- تحديد بنية النسخ الاحتياطي والاحتفاظ والاسترداد لأحمال العمل السحابية، مع أهداف استرداد متفق عليها مع الأعمال.
2.5 الحوكمة والامتثال والمخاطر
- ضمان تلبية جميع التصاميم لمتطلبات NCA ECC-1:2018 وISO 27001:2022، وربط الضوابط التقنية المنفذة بالنطاقات ذات الصلة وضوابط الملحق أ.
- الحفاظ على معايير البنية، والخطوط الأساسية التقنية، ومجموعة أدلة الضوابط المطلوبة للتدقيق الداخلي والخارجي.
- المساهمة في سجل المخاطر التقنية: تحديد المخاطر المعمارية، وقياس الأثر، واقتراح خيارات المعالجة مع تقديرات واضحة للتكلفة والجهد.
- تقديم المدخلات التقنية لسياسات تقنية المعلومات الخاصة بالمجموعة، والمعايير، وحزمة تقارير اللجنة التوجيهية للأمن السيبراني.
2.6 القيادة التقنية وحوكمة الموردين
العمل كسلطة تقنية في مشاركات الموردين والشركاء: مراجعة بيانات العمل، وتصاميم الحلول، والتسليمات، وإلزام شركاء التنفيذ بالبنية المتفق عليها.
قيادة مراجعات التصميم والضمان الفني للمشاريع المنفذة من قبل الفريق الداخلي أو الأطراف الثالثة.
إرشاد فريق البنية التحتية والسحابة من خلال المعايير الموثقة، وجلسات نقل المعرفة، وخطط التطوير المنظمة؛ وبناء القدرات الداخلية بدلاً من تركيزها.
دعم مدير البنية التحتية والسحابة في تخطيط خارطة الطريق التقنية، والتنبؤ بالسعة، والمدخلات الميزانية لمنصات السحابة والأمن.
درجة البكالوريوس في علوم الحاسب، أو تقنية المعلومات، أو الأمن السيبراني، أو تخصص هندسي ذي صلة.
من 8 إلى 10 سنوات من الخبرة المتدرجة في البنية التحتية لتقنية المعلومات، والسحابة، والأمن، بما في ذلك أربع سنوات على الأقل في قدرة معمارية أو تصميمية عليا.
امتلاك موثق لمنظومة Microsoft 365 وAzure على مستوى المؤسسة، بما في ذلك خبرة إنتاجية عملية مع Entra ID وIntune وDefender XDR وMicrosoft Purview.
معرفة عملية عملية بـ NCA ECC-1:2018 وISO 27001:2022، بما في ذلك ربط الضوابط وإعداد أدلة التدقيق.
الهوية: Entra ID، والوصول الشرطي، وإدارة الامتيازات، وإدارة الصلاحيات، والهويات الخارجية وB2B، والدخول الموحد وتوفير SCIM.
الأمن: Defender XDR (النقاط الطرفية، Office 365، الهوية، تطبيقات السحابة)، Microsoft Sentinel، وKQL للاستعلام والتحليلات، وSecure Score وإدارة التعرض.
حماية البيانات: تسميات الحساسية في Microsoft Purview، ومنع فقدان البيانات، وإدارة مخاطر الداخلين، والاحتفاظ وإدارة السجلات.
النقاط الطرفية: Intune، وWindows Autopilot، وخطوط الأساس للامتثال والتكوين، وسياسات حماية التطبيقات.
المنصة السحابية: مناطق الهبوط في Azure، والشبكات، وRBAC، وAzure Policy، والبنية التحتية كرمز (Bicep أو Terraform).
الأتمتة: PowerShell وMicrosoft Graph API للتكوين وإعداد التقارير وأدوات الترحيل.
الممارسة المعمارية: الثقة الصفرية، والدفاع المتعمق، والفصل بين الواجبات، وأنماط التصميم الموثقة."
