مهندس أمن البنية التحتية

Codeninja

المسؤوليات الرئيسية

الهندسة والاستراتيجية

• تصميم وصيانة بنى تحتية هجينة آمنة تدمج بين البنية المحلية والسحابية الخاصة والعامة (OCI / Azure / GCP).
• تحديد معمارية الأمان المرجعية، وتكوينات القاعدة، ونماذج الشبكات ذات الثقة صفر.
• التعاون مع مهندسي المؤسسات لضمان الأمان من خلال التصميم عبر مبادرات البنية التحتية.

التنفيذ العملي وتقوية الأمان

• نشر وتكوين ضوابط الأمان لجدران الحماية، WAF، IDS/IPS، حماية DDoS، بوابات أمان البريد الإلكتروني وAPI، VPN، NAC، حماية النقاط النهائية، IAM، وحلول SIEM.
• تقوية أنظمة التشغيل، وقواعد البيانات، والافتراضية، وبيئات الحاويات.

أمان السحابة والافتراضية

• تأمين الأحمال عبر VMware، Hyper-V، ومنصات الحاويات (Kubernetes، OpenShift).
• دمج ضوابط الأمان الأصلية للسحابة في البيئات متعددة السحب.

مراقبة الأمان والاستجابة

• التعاون مع فرق SOC لتعزيز الكشف والتنبيه والاستجابة للحوادث.
• دمج أدوات SIEM / SOAR لمراقبة التهديدات والتوافق.
• قيادة تحليل الأسباب الجذرية ودفع مبادرات تصحيح الأمان.

الامتثال وإدارة المخاطر

• ضمان الامتثال لمعايير SAMA CSF، NCA ECC، SWIFT CSP، PCI DSS، ومعايير NIST.
• تطوير وثائق جاهزة للتدقيق، وأطُر أمان، وإطارات سياسات.
• إجراء نمذجة التهديدات وتحديد استراتيجيات تخفيف المخاطر.