مهندس أمان التطبيقات L2 F5 حماية الحافة

DXC Technology

ملخص الوظيفة:

مهندس أمان التطبيقات L2 F5 يقدم الدعم التشغيلي اليومي، المراقبة، والصيانة لمجموعة أدوات حماية الحافة الكاملة التي ت mandate من قبل SAMA: F5 BIG-IP (مدير سياسة الوصول، جدار حماية التطبيقات، مدير حركة المرور المحلي والعالمي) وInfoblox DNS Security (إلزامي). يضمن الدور توفر عالي، الامتثال للسياسات، واستجابة سريعة للحوادث لجميع منصات أمان الحافة، مع تصعيد القضايا المعقدة إلى فريق L3 F5. يتم قياس النجاح من خلال سرعة حل التذاكر، التنفيذ الدقيق للتغييرات، والامتثال الصارم لضوابط SAMA/NCA.

المسؤوليات الرئيسية:

الدعم التشغيلي والمراقبة

مراقبة مستمرة لشبكات F5 APM، ASM/WAF، LTM، GTM وInfoblox DNS للتحقق من الصحة، الأداء، و أحداث الأمان.

الاستجابة للتنبيهات وتذاكر خدمة المكتب ضمن SLA؛ تنفيذ تشخيص أولي وإصلاح القضايا الروتينية.

التكوين والصيانة

تنفيذ تغييرات التكوين المعتمدة: سياسات الوصول، iRules، سياسات WAF، قواعد DNS RPZ، تحديثات IPAM، ومجموعات توازن الحمل GTM.

تطبيق تصحيحات البرمجيات، والإصلاحات العاجلة، وتحديثات التوقيع وفقًا لإرشادات إدارة التغيير.

التعامل مع الحوادث والتصعيد

التحقيق في مشكلات الاتصال، المصادقة، أو الشذوذ في DNS؛ التقاط السجلات، تتبع الحزم، وتفاصيل انتهاكات ASM.

تصعيد القضايا غير المحلولة أو النظامية إلى مهندس L3 مع توثيق واضح للنتائج ومحاولات الإصلاح.

الامتثال والتقارير

إنشاء تقارير فحص الصحة اليومية/الأسبوعية ولوحات معلومات KPI لأمان الحافة متوافقة مع متطلبات SAMA CSF IAM-01 / NET-02.

ضمان توثيق جميع التغييرات، الحوادث، ومهام الصيانة بالكامل في ServiceNow.

التعاون ونقل المعرفة

التنسيق مع فرق الشبكة، التطبيقات، وSOC خلال النشر أو جسر الحوادث.

الحفاظ على تحسين كتب التشغيل، SOPs، ومقالات قاعدة المعرفة؛ تقديم جلسات تدريب غير رسمية لمحللي L1.

المؤهلات المطلوبة:

درجة البكالوريوس في علوم الحاسوب، تكنولوجيا المعلومات، الأمن السيبراني أو مجال ذي صلة.

3-5 سنوات من الخبرة العملية في دعم وحدات F5 BIG-IP (الحد الأدنى APM و ASM/WAF) وInfoblox DNS Security في الإنتاج.

فهم قوي لبروتوكولات TCP/IP، HTTP/S، SSL/TLS، DNS، وبروتوكولات المصادقة (SAML، OAuth).

خبرة مع ServiceNow (أو ما شابه ذلك من ITSM)، استكشاف الأخطاء الأساسية/CLI، وأدوات تحليل السجلات.

معرفة عملية بإطار عمل SAMA للأمن السيبراني أو ضوابط NCA ECC لأمان الحافة.

المهارات والشهادات المرغوبة:

مدير معتمد من F5 (302) أو F5 CTS (APM أو ASM).

مدير DNS معتمد من Infoblox / خبير أمان.

أساسيات ITIL، CompTIA Security+، أو مؤهلات أمان مكافئة.

برمجة (Python/TCL/bash) لأتمتة المهام الروتينية.

معرفة بسياسات حركة المرور لموازنات التحميل، iRules/LTM، ومبادئ DNSSEC.

ظروف العمل:

دور بدوام كامل في الموقع (الأحد-الخميس)، دعم 9×5 مع المشاركة في جدول عمل الطوارئ للحالات الحرجة.

عمل مسائي أو في عطلة نهاية الأسبوع في أوقات الصيانة المخطط لها.

بيئة تعاونية وسريعة الوتيرة تتفاعل مع فرق الشبكة، التطبيقات، SOC، وفرق الامتثال.

يجب أن تكون مؤهلاً للعمل في المملكة العربية السعودية واجتياز فحوصات الخلفية من SAMA.