مهندس أول أمن شبكات (F5)

وصف الوظيفة

• خبرة قوية في F5 Advanced WAF وBIG-IP (LTM: VIPs، Self IPs، SNATs، HA).
• تحديد وتنظيف عناوين IP غير المستخدمة أو المهجورة على موازنات تحميل F5 لتحسين الأداء.
• مراجعة وإزالة سياسات جدار الحماية غير المستخدمة أو المكررة أو القديمة عبر المقر الرئيسي/موقع التعافي من الكوارث مع الحفاظ على الأمان والامتثال.
• ضمان توافق جميع التغييرات مع متطلبات التوافر العالي والتعافي من الكوارث.
• تقييم الأجهزة والتطبيقات ومكونات الشبكة التي تستخدم عناوين IP العامة.
• تحليل التبعيات وتقييم تأثير التغييرات.
• تصنيف قواعد جدار الحماية وسجلات DNS حسب الاستخدام والأهمية التجارية.
• التخطيط للتنظيف/الترحيل (الجداول الزمنية، التسلسل، التراجع).
• تصميم نطاقات IP خاصة متوافقة مع البنية المعمارية.
• تدقيق وتنظيف سجلات DNS دون التأثير على الخدمات.
• تنفيذ تغييرات آمنة ومحكومة بأقل وقت توقف ممكن.
• التنسيق مع الفرق متعددة الوظائف (SOC، التطبيقات، العمليات).
• إجراء التحقق بعد التغيير للتأكد من التوافر والأمان والأداء.
• إنشاء مراجعات دورية لجدار الحماية وF5 وعناوين IP وDNS.
• الحفاظ على وثائق مفصلة لأغراض التدقيق والامتثال.

المتطلبات:

• خبرة عملية في إدارة NGFW وNAT والتحكم في الوصول.
• معرفة قوية بعنونة IP وDNS والتوجيه والبنية الأمنية.
• خبرة في بيئات التوافر العالي/التعافي من الكوارث والبيئات الحيوية وإدارة التغيير.

المتطلبات:

• خبرة عملية في إدارة NGFW وNAT والتحكم في الوصول.
• معرفة قوية بعنونة IP وDNS والتوجيه والبنية الأمنية.
• خبرة في بيئات التوافر العالي/التعافي من الكوارث والبيئات الحيوية وإدارة التغيير.