مهندس الحوسبة السحابية

٢.١ البنية السحابية وبنية المستأجر (الـ Tenant)

• امتلاك مسؤولية البنية المستهدفة (Target-State) لمنظومة Microsoft 365 وAzure الخاصة بالمجموعة، بما في ذلك تصميم المستأجر الموحد، وهيكل الاشتراكات ومجموعات الإدارة، ومناطق الهبوط السحابية (Azure Landing Zones).
• قيادة المسار المعماري لتقييم المستأجر، وتصميم التعايش (Coexistence)، وتسلسل الترحيل (Cutover Sequencing)، واستراتيجية النطاقات وأسماء النطاقات (Domain and Namespace)، وتعزيز الحماية بعد الترحيل.
• تحديد قرارات إقامة البيانات (Data Residency)، والترخيص، وتوزيع الخدمات بما يتوافق مع الالتزامات التنظيمية ومتطلبات أعمال المجموعة.
• إنتاج وصيانة وثائق التصميم عالي المستوى ومنخفض المستوى، والبنية المرجعية، وسجلات القرارات المعمارية لكل تغيير رئيسي في المنصة.
• تقييم خدمات Microsoft والخدمات الخارجية الجديدة من حيث المخاطر والتكلفة والتأثير على التكامل قبل اعتمادها.

٢.٢ بنية الهوية والوصول

• تصميم بنية هوية المجموعة على Microsoft Entra ID، بما في ذلك طوبولوجيا المستأجر، ومصادقة النطاقات (Domain Federation)، وتعاون الضيوف وB2B، وسير عمل دورة الحياة عبر الشركات التابعة.
• تحديد إطار عمل سياسات الوصول الشرطي (Conditional Access)، ومتطلبات قوة المصادقة، ونشر المصادقة متعددة العوامل المقاومة للتصيد، واستراتيجية المواقع المسماة وموثوقية الأجهزة.
• تصميم الوصول المميز باستخدام Privileged Identity Management، والمجموعات القابلة لتعيين الأدوار، وتفويض الوحدات الإدارية لكل شركة تابعة، ومراجعات الوصول.
• وضع تصميم عمليات الانضمام والتنقل والمغادرة (Joiner-Mover-Leaver)، وإدارة الصلاحيات (Entitlement Management)، ومعايير الدخول الموحد (SSO) لتطبيقات الأعمال.

٢.٣ البنية الأمنية (الثقة الصفرية - Zero Trust)

• امتلاك البنية المرجعية للثقة الصفرية للمجموعة وقيادة اعتمادها عبر جميع الشركات التابعة.
• تصميم بنية الكشف والاستجابة عبر Microsoft Defender XDR وMicrosoft Sentinel، بما في ذلك استراتيجية دمج مصادر السجلات، ومستويات جمع البيانات، وتصميم الاحتفاظ، والتكامل مع مزود مركز العمليات الأمنية (SOC) المُدار.
• تحديد بنية حماية البيانات باستخدام Microsoft Purview: تصنيف الحساسية (Sensitivity Labels)، ومنع فقدان البيانات (DLP)، ومخاطر الداخلين (Insider Risk)، والاحتفاظ، والجاهزية للاكتشاف الإلكتروني (eDiscovery).
• وضع معايير أمان البريد الإلكتروني والتعاون والتطبيقات، بما في ذلك تصميم سياسات Defender for Office 365 وتطبيق SPF وDKIM وDMARC عبر نطاقات المجموعة.
• تصميم واجهة البنية الأمنية مع ضوابط الشبكة والمحيط، وضمان تشكيل طبقات الهوية والأجهزة الطرفية والشبكة لمجموعة ضوابط متماسكة.

٢.٤ بنية الأجهزة الطرفية وبيئة العمل الحديثة

• تحديد بنية إدارة الأجهزة الطرفية على Microsoft Intune، بما في ذلك نماذج التسجيل، وWindows Autopilot، وخطوط الأساس للامتثال والتكوين، وحلقات التحديث، وتوصيل التطبيقات.
• تصميم وضعية BYOD والأجهزة المحمولة باستخدام سياسات حماية التطبيقات، ووضع معيار تعزيز الأجهزة الطرفية والتشفير عبر المجموعة.
• إنشاء بنية التعاون والإنتاجية لـ Exchange Online وSharePoint Online وOneDrive وMicrosoft Teams، بما في ذلك ضوابط المشاركة الخارجية والحوكمة.
• تحديد بنية النسخ الاحتياطي والاحتفاظ والاسترداد لأحمال العمل السحابية، مع أهداف استرداد متفق عليها مع إدارة الأعمال.

٢.٥ الحوكمة والامتثال والمخاطر

• ضمان تلبية جميع التصاميم لمتطلبات NCA ECC-1:2018 وISO 27001:2022، وربط الضوابط الفنية المنفذة بالنطاقات ذات الصلة وضوابط الملحق (أ).
• الحفاظ على معايير البنية، والخطوط الأساسية التقنية، ومجموعة أدلة الضوابط المطلوبة للتدقيق الداخلي والخارجي.
• المساهمة في سجل المخاطر التقنية: تحديد المخاطر المعمارية، وقياس الأثر، واقتراح خيارات المعالجة مع تقديرات واضحة للتكلفة والجهد.
• تقديم المدخلات الفنية لسياسات تقنية المعلومات الخاصة بالمجموعة، والمعايير، وحزمة تقارير اللجنة التوجيهية للأمن السيبراني.

٢.٦ القيادة الفنية وحوكمة الموردين

• العمل كسلطة فنية في مشاركات الموردين والشركاء: مراجعة بيانات العمل (Statements of Work)، وتصاميم الحلول، والتسليمات، وإلزام شركاء التنفيذ بالبنية المتفق عليها.

• قيادة مراجعات التصميم والضمان الفني للمشاريع المنفذة من قبل الفريق الداخلي أو الأطراف الثالثة.

• إرشاد فريق البنية التحتية والسحابة من خلال المعايير الموثقة، وجلسات نقل المعرفة، وخطط التطوير المنظمة؛ وبناء القدرات الداخلية بدلاً من تركيزها.

• دعم مدير البنية التحتية والسحابة في تخطيط خارطة الطريق التقنية، والتنبؤ بالسعة، والمدخلات المالية لمنصات السحابة والأمن.

• درجة البكالوريوس في علوم الحاسب، أو تقنية المعلومات، أو الأمن السيبراني، أو تخصص هندسي ذي صلة.

• من ٨ إلى ١٠ سنوات من الخبرة المتدرجة في البنية التحتية لتقنية المعلومات، والسحابة، والأمن، بما في ذلك أربع سنوات على الأقل في قدرة معمارية أو تصميمية عليا.

• إثبات ملكية وإدارة منظومة Microsoft 365 وAzure على مستوى المؤسسات، بما في ذلك خبرة إنتاجية عملية مع Entra ID وIntune وDefender XDR وMicrosoft Purview.

• معرفة عملية عملية بـ NCA ECC-1:2018 وISO 27001:2022، بما في ذلك ربط الضوابط وإعداد أدلة التدقيق.

  • الهوية: Entra ID، الوصول الشرطي، إدارة الامتيازات (PIM)، إدارة الصلاحيات، الهويات الخارجية وB2B، الدخول الموحد (SSO) وتوفير SCIM.
  • الأمن: Defender XDR (الأجهزة الطرفية، Office 365، الهوية، تطبيقات السحابة)، Microsoft Sentinel، KQL للاستقصاء والتحليلات، Secure Score وإدارة التعرض.
  • حماية البيانات: تسميات الحساسية في Microsoft Purview، DLP، إدارة مخاطر الداخلين، الاحتفاظ وإدارة السجلات.
  • الأجهزة الطرفية: Intune، Windows Autopilot، خطوط الأساس للامتثال والتكوين، سياسات حماية التطبيقات.
  • المنصة السحابية: مناطق الهبوط في Azure، الشبكات، RBAC، Azure Policy، والبنية التحتية كرمز (Bicep أو Terraform).
  • الأتمتة: PowerShell وMicrosoft Graph API للتكوين وإعداد التقارير وأدوات الترحيل.
  • ممارسة البنية: الثقة الصفرية، الدفاع المتعمق، فصل المهام، وأنماط التصميم الموثقة.