مدير أنظمة الشبكات وأمن البيانات

أمن الشبكات والبنية التحتية للمحيط

• إدارة وتكوين وإدارة جدران الحماية من Cisco Firepower و Cisco FMC للإدارة المركزية للسياسات.
• دعم وصيانة جدران الحماية من Palo Alto بما في ذلك ضبط السياسات و NAT وفحص حركة المرور.
• إدارة الوكيل الإلكتروني (Broadcom Bluecoat) للوصول الآمن إلى الإنترنت وتصفية عناوين URL.
• إدارة حلول الحماية من هجمات الحرمان من الخدمة (Arbor, Akamai) لضمان مرونة الشبكة وتوافرها.
• تكوين ودعم منصات F5 بما في ذلك:

• APM (الوصول عن بُعد عبر VPN)
• ASM (جدار حماية تطبيقات الويب)
• GTM (إدارة DNS / حركة المرور)
  • ضمان التقسيم المناسب للشبكة وتحسين قواعد جدار الحماية والاتصال الآمن عبر البيئات.

التحكم في الوصول إلى الشبكة والبنية التحتية للهوية

• إدارة Cisco ISE (خادم AAA) للمصادقة والتفويض والمحاسبة.
• إدارة ForeScout NAC لرؤية الأجهزة والتحكم في قبول الشبكة.
• دعم OneIdentity (إدارة الهوية والوصول والمصادقة متعددة العوامل) و Microsoft Azure MFA لآليات المصادقة الآمنة.
• إدارة إدارة الوصول المميز (Delinea) لتأمين الحسابات المميزة.
• إدارة سلطة التصديق من Microsoft (CA) لإصدار الشهادات وتجديدها وإدارة دورة حياتها.

أمن نقاط النهاية والخوادم والأنظمة الأساسية

• إدارة منصات حماية نقاط النهاية (Symantec Endpoint Protection, Microsoft Defender).
• إدارة مراقبة سلامة الملفات (ChangeTracker) للأنظمة الحيوية.
• دعم التكوين الآمن وتقوية الخوادم ونقاط النهاية وأجهزة الشبكة.
• إدارة بوابة أمن البريد الإلكتروني (Symantec Messaging Gateway).

إدارة الثغرات الأمنية وأمن البنية التحتية

• إدارة أدوات إدارة الثغرات الأمنية بما في ذلك Qualys و Tenable Nessus.
• إجراء فحوصات دورية للثغرات عبر الشبكة والأنظمة والتطبيقات.
• التنسيق لتصحيح الثغرات ومعالجتها مع فرق البنية التحتية والتطبيقات.
• الحفاظ على تكوينات الأمان الأساسية وضمان الامتثال لمعايير التقوية.

أمن البيانات والتطبيقات (من منظور البنية التحتية)

• دعم تنفيذ Microsoft DLP و Microsoft Purview (تصنيف البيانات) من منظور تكامل البنية التحتية.
• إدارة جدار حماية تطبيقات الويب (F5 ASM) ودعم أدوات أمن التطبيقات (Checkmarx, SecureEyes) بالتنسيق مع فرق التطوير.
• إدارة ضوابط أمن قواعد البيانات (Imperva) لحماية أصول البيانات الهامة.

• خبرة 5+ سنوات في أمن الشبكات أو عمليات الأمن السيبراني أو أدوار إدارة الأمن.
• خبرة عملية في إدارة أدوات أمنية متعددة، بما في ذلك:
  • جدران الحماية: Cisco Firepower, Palo Alto
  • WAF/VPN/DNS: F5 (ASM, APM, GTM)
  • الحماية من DDoS: Arbor, Akamai
  • IAM/PAM: OneIdentity, Delinea, Azure MFA
  • إدارة الثغرات: Qualys, Nessus
  • أمن نقاط النهاية والبريد الإلكتروني: Symantec, Microsoft Defender
• فهم قوي لمفاهيم الشبكات (TCP/IP, DNS, VPN, التوجيه, التبديل).
• خبرة في تكاملات الأمن عبر أدوات SIEM و SOAR و IAM ونقاط النهاية.
• الإلمام بمنصات استخبارات التهديدات وعمليات الاستجابة للحوادث.
• القدرة على إدارة بيئات متعددة البائعين المعقدة واستكشاف التكاملات وإصلاحها.
• خبرة في البرمجة النصية / الأتمتة (PowerShell, Python) تعتبر ميزة إضافية.
• مهارات تحليلية وحل مشكلات واتصال ممتازة.
• القيام بالإدارة الشاملة وضبط التكوين والتصحيح وترقيات المنصات الأمنية.