نظرة عامة على الوظيفة
مهندس الشبكات والأمن هو دور تنفيذي عملي مسؤول عن تصميم ونشر وتأمين البنية التحتية لتوجيه وتحويل جدران الحماية لدى العملاء في بيئات المؤسسات. يسلّم الدور المشاريع من مرحلة التصميم حتى التسليم، ويضمن أداء وموثوقية وأمن شبكات العملاء، ويعمل مباشرة مع العملاء وإدارة المشاريع وفريق ما قبل البيع وفرق الموردين لتقديم الحلول بما يتوافق مع أفضل ممارسات الشبكات والأمن.
المسؤوليات الرئيسية
1. التحويل والتوجيه
- تصميم ونشر وتكوين واستكشاف أخطاء تقنيات التحويل من الطبقة الثانية وإصلاحها على منصات Cisco وHuawei وAruba وHP أو ما شابهها.
- تصميم ونشر واستكشاف أخطاء التوجيه من الطبقة الثالثة وإصلاحها، بما في ذلك التوجيه الثابت وOSPF وEIGRP وBGP.
2. أمن الشبكات
- تكوين جدران الحماية المؤسسية وصيانتها وتحسينها، بما في ذلك Palo Alto وFortinet وCisco ASA/Firepower وSophos XG.
- تنفيذ وتحسين شبكات VPN الخاصة بالموقع إلى الموقع والوصول عن بُعد (IPsec وSSL VPN وDMVPN).
- نشر حلول موازنة الأحمال (LB) وجدار حماية تطبيقات الويب (WAF) واستكشاف أخطائها وإصلاحها.
- تصميم ونشر وإدارة حلول التحكم في الوصول إلى الشبكة (NAC) (Cisco أو Aruba أو ما شابهها).
- دعم نشر وتكامل حلول الأمن السيبراني (مثل تكامل سجلات SIEM وZTNA / SASE والوصول الآمن) حيث تسمح المهارات بذلك.
3. SD-WAN والشبكات اللاسلكية
- تنفيذ ودعم حلول SD-WAN مثل FortiGate SD-WAN وPalo Alto أو ما شابهها.
- دعم تصميم ونشر الشبكات اللاسلكية المؤسسية.
4. تسليم المشاريع والتفاعل مع العملاء
- إعداد الوثائق الفنية، بما في ذلك التصاميم عالية المستوى ومنخفضة المستوى وخطط التنفيذ وإجراءات الاختبار ووثائق ما بعد التنفيذ.
- تنفيذ أنشطة الاختبار والقبول في الموقع (SAT وFAT)، ودعم تسليم العملاء.
- توصيل الحلول التقنية وعرضها بوضوح للعملاء وأصحاب المصلحة.
- تطبيق أفضل ممارسات الأمن والشبكات على جميع الحلول المقدمة.
5. ما قبل البيع والتنسيق الداخلي
- تقديم المدخلات الفنية لأنشطة ما قبل البيع مثل قوائم الكميات (BOQ) ونطاق العمل، عند الحاجة.
- التنسيق مع مدير المشروع بشأن حالة المهام والمخاطر والجدول الزمني، والحفاظ على تحديث متتبعات المشروع.
- رفع ومتابعة حالات الدعم الفني (TAC) لدى الموردين عند الحاجة، ومشاركة الدروس المستفادة مع الفريق التقني.
المؤهلات والمهارات
التعليم والخبرة
- درجة البكالوريوس في علوم الحاسب أو تقنية المعلومات أو هندسة الكهرباء / الاتصالات أو مجال ذي صلة.
- خبرة عملية لا تقل عن 5 سنوات في تنفيذ شبكات وأمن المؤسسات، ويُفضّل في بيئة تكامل أنظمة تقنية المعلومات.
- سجل حافل في التسليم من البداية إلى النهاية — التصميم والنشر والترحيل والاختبار والتسليم — في مشاريع المؤسسات أو الجهات الحكومية أو قطاع الخدمات المصرفية والمالية والتأمين (BFSI).
- خبرة عملية قوية متعددة الموردين مع منصات Cisco وAruba وHuawei وPalo Alto وFortinet.
- خبرة في ترحيل الشبكات وجدران الحماية واستكشاف الأخطاء المعقدة وإصلاحها في بيئات الإنتاج الحية.
الشهادات (إلزامية)
- شهادة واحدة سارية على الأقل بمستوى خبير أو محترف أول إلزامية: CCIE Enterprise Infrastructure أو CCIE Security أو Palo Alto PCNSE أو Fortinet NSE 7 / FCSS أو ما يعادلها (مثل Check Point CCSE أو Aruba ACEP / ACX).
- شهادة CCIE (Enterprise Infrastructure أو Security) ميزة قوية.
- الشهادات الإضافية بمستوى المحترف (مثل CCNP Enterprise / Security) ميزة إضافية.
المهارات والكفاءات الأساسية
- مهارات على مستوى الخبير في التوجيه والتحويل والشبكات اللاسلكية وتقنيات أمن الشبكات.
- مهارات تحليلية قوية في استكشاف الأخطاء وإصلاحها.
- القدرة على العمل بشكل مستقل وإدارة مشاريع متعددة ضمن المواعيد النهائية.
- نهج يركز على العميل مع إدارة قوية لأصحاب المصلحة.
- مهارات واضحة ومنظمة في الوثائق الفنية.
- مهارات تواصل وعرض ممتازة، مع إتقان اللغة الإنجليزية.
- الاستعداد للسفر إلى مواقع العملاء عند الحاجة.
المهارات المرغوبة — الأمن السيبراني (اختياري)
- إدارة SIEM / السجلات (مثل FortiSIEM وSplunk وQRadar) والتكامل مع مركز العمليات الأمنية (SOC).
- أمن نقاط النهاية (EDR / XDR) وبوابات أمن البريد الإلكتروني / الويب.
- حلول Zero Trust وZTNA وSASE (مثل Prisma Access وFortiSASE وZscaler).
- إدارة الوصول المميز (PAM) وضوابط الوصول القائمة على الهوية.
- أدوات تقييم الثغرات (مثل Nessus وQualys) وتقوية الأمن.
- الإلمام بضوابط الأمن السيبراني الأساسية الوطنية (NCA ECC) وغيرها من متطلبات الامتثال للأمن السيبراني في المملكة العربية السعودية.
