مسؤول أنظمة الشبكات وأمن البيانات

أمن الشبكات والبنية التحيطية المحيطية

• إدارة وتكوين وإدارة جدران الحماية من Cisco Firepower و Cisco FMC للإدارة المركزية للسياسات.
• دعم وصيانة جدران الحماية من Palo Alto بما في ذلك ضبط السياسات و NAT وفحص حركة المرور.
• إدارة الوكيل الإلكتروني (Broadcom Bluecoat) للوصول الآمن إلى الإنترنت وتصفية عناوين URL.
• إدارة حلول الحماية من هجمات الحرمان من الخدمة (Arbor, Akamai) لضمان مرونة الشبكة وتوافرها.
• تكوين ودعم منصات F5 بما في ذلك:

• APM (الوصول عن بُعد عبر VPN)
• ASM (جدار حماية تطبيقات الويب)
• GTM (إدارة DNS / حركة المرور)
  • ضمان التقسيم المناسب للشبكة وتحسين قواعد جدار الحماية والاتصال الآمن عبر البيئات.

التحكم في الوصول إلى الشبكة والبنية التحتية للهوية

• إدارة Cisco ISE (خادم AAA) للمصادقة والتفويض والمحاسبة.
• إدارة ForeScout NAC لرؤية الأجهزة والتحكم في قبول الشبكة.
• دعم OneIdentity (إدارة الهوية والوصول والمصادقة متعددة العوامل) و Microsoft Azure MFA لآليات المصادقة الآمنة.
• إدارة إدارة الوصول المميز (Delinea) لتأمين الحسابات المميزة.
• إدارة سلطة التصديق من Microsoft (CA) لإصدار الشهادات وتجديدها وإدارة دورة حياتها.

أمن نقاط النهاية والخوادم والأنظمة الأساسية

• إدارة منصات حماية نقاط النهاية (Symantec Endpoint Protection, Microsoft Defender).
• إدارة مراقبة سلامة الملفات (ChangeTracker) للأنظمة الحيوية.
• دعم التكوين الآمن وتقوية الخوادم ونقاط النهاية وأجهزة الشبكة.
• إدارة بوابة أمن البريد الإلكتروني (Symantec Messaging Gateway).

إدارة الثغرات الأمنية وأمن البنية التحتية

• إدارة أدوات إدارة الثغرات الأمنية بما في ذلك Qualys و Tenable Nessus.
• إجراء فحوصات دورية للثغرات عبر الشبكة والأنظمة والتطبيقات.
• تنسيق التصحيح والمعالجة مع فرق البنية التحتية والتطبيقات.
• الحفاظ على تكوينات الأمان الأساسية وضمان الامتثال لمعايير التقوية.

أمن البيانات والتطبيقات (من منظور البنية التحتية)

• دعم تنفيذ Microsoft DLP و Microsoft Purview (تصنيف البيانات) من منظور تكامل البنية التحتية.
• إدارة جدار حماية تطبيقات الويب (F5 ASM) ودعم أدوات أمن التطبيقات (Checkmarx, SecureEyes) بالتنسيق مع فرق التطوير.
• إدارة ضوابط أمن قواعد البيانات (Imperva) لحماية أصول البيانات الحيوية.

• خبرة 5+ سنوات في أمن الشبكات أو عمليات الأمن السيبراني أو أدوار إدارة الأمن.
• خبرة عملية في إدارة أدوات أمنية متعددة، بما في ذلك:

• جدران الحماية: Cisco Firepower, Palo Alto
• WAF/VPN/DNS: F5 (ASM, APM, GTM)
• الحماية من DDoS: Arbor, Akamai
• IAM/PAM: OneIdentity, Delinea, Azure MFA
• إدارة الثغرات: Qualys, Nessus
• أمن نقاط النهاية والبريد الإلكتروني: Symantec, Microsoft Defender
  • فهم قوي لمفاهيم الشبكات (TCP/IP, DNS, VPN, التوجيه, التبديل).
  • خبرة في تكاملات الأمن عبر أدوات SIEM و SOAR و IAM ونقاط النهاية.
  • الإلمام بمنصات استخبارات التهديدات وعمليات الاستجابة للحوادث.
  • القدرة على إدارة بيئات معقدة متعددة البائعين واستكشاف أخطاء التكاملات وإصلاحها.
  • خبرة في البرمجة النصية/الأتمتة (PowerShell, Python) ميزة إضافية.
  • مهارات تحليلية وحل مشكلات واتصال ممتازة.
  • تنفيذ الإدارة الشاملة وضبط التكوين والتصحيح وترقيات المنصات الأمنية.