مهندس أمان الشبكة - L3

IT-Security C&T

1. الدعم المتقدم وإدارة التصعيد

• كن نقطة التصعيد النهائية للحوادث المعقدة التي تؤثر على الجدران النارية، VPN، الوكيل، IPS، فحص SSL، DDoS، و ATP الشبكي.
• قم بإجراء استكشاف عميق للأخطاء، تحليل الحزم، والتحقيقات على مستوى البروتوكول للقضايا الحرجة.
• امتلك تحليل السبب الجذري للحوادث المتكررة أو ذات التأثير العالي وحدد الإجراءات التصحيحية والوقائية.

2. التكوين، والتحسين والصيانة

• تصميم وتنفيذ وضبط السياسات على جدران الحماية من Palo Alto و Cisco ASA أو FTD و Fortinet. بما في ذلك تقسيم الشبكة، وقواعد نمط الثقة صفر، NAT، وسياسات الأمان.
• إدارة خدمات VPN للوصول عن بُعد والاتصال بين المواقع. بما في ذلك المصادقة، تكامل MFA، والتوافر العالي.
• إدارة سياسات وكيل Forcepoint Web وفك تشفير SSL. بما في ذلك قوائم التجاوز الآمنة، الفئات، ومعالجة الاستثناءات.
• تشغيل فحص SSL من Gigamon، DDoS من Arbor، وحلول IPS أو ATP الشبكي. مع ضمان تحديث وتعديل التوقيعات، والملفات الشخصية، والحمايات.
• امتلك مهام النسخ الاحتياطي، والاستعادة، ودورة الحياة لجميع أجهزة أمان الشبكة. بما في ذلك التحديثات، تدوير الشهادات، واختبارات التوافر العالي.

3. العمارة والتصميم

• المساهمة في التصاميم التفصيلية، هياكل أمان الشبكة، وخطط التغيير للخدمات والمشاريع الجديدة.
• التوصية بالتحسينات في تقسيم المناطق، وتدفقات الحركة، ومواقع التحكم لتتوافق مع متطلبات SAMA CSF و NCA ECC لأمان الشبكة والدفاع عن المحيط.

4. استجابة الحوادث والتقارير

• قيادة استجابة أمان الشبكة خلال الأحداث الكبرى. التنسيق مع SOC، والبنية التحتية، ومالكي التطبيقات.
• إنتاج تحليلات مفصلة للأسباب الجذرية، بما في ذلك التقاط الحزم، السجلات، الجدول الزمني، تأثير الأعمال، وتوصيات تعزيز الأمان.
• توفير لوحات معلومات وتقارير حول تغييرات السياسات، استخدام القواعد، اتجاهات الحركة المحجوبة، وإحصائيات الهجمات.

5. القيادة التقنية والإرشاد

• إرشاد مهندسي أمان الشبكة من المستوى الثاني حول طرق استكشاف الأخطاء، واستخدام الأدوات، وإجراءات التشغيل القياسية.
• مراجعة والموافقة على تغييرات المستوى الثاني للأنشطة المعقدة أو عالية المخاطر.
• المساهمة في كتيبات التشغيل الخاصة بنا، وأدلة تعزيز الأمان، والقوالب القياسية لتغييرات أمان الشبكة.

6. الحوكمة، الامتثال و ITIL

• ضمان تنفيذ جميع الأعمال تحت إدارة التغيير والحوادث الرسمية مع خطط جاهزة من CAB، وحالات اختبار، وإجراءات التراجع.
• رسم خريطة لتكوينات الأجهزة والمراقبة إلى إطار عمل SAMA للأمن السيبراني والتحكمات التقنية لـ NCA ECC لأمان الشبكة، والدفاع عن المحيط، والوصول الآمن عن بُعد.
• الحفاظ على أدلة جاهزة للتدقيق. الموافقات، السجلات، تصدير التكوينات، وتحليلات الأسباب الجذرية.

7. التعاون ومشاركة أصحاب المصلحة

• العمل عن كثب مع
• برج أمان التطبيقات F5 لتدفقات الحركة، VIPs، وتفاعلات DDoS أو WAF
• مهندس أمان البريد الإلكتروني من المستوى الثالث للتمريرات حيث تكون المشكلات واضحة على أنها تتعلق بالشبكة أو بوابة البريد بوضوح
• فرق SOC و SIEM لضبط القواعد وجودة السجلات
• فرق البنية التحتية والتطبيقات لضمان نشر آمن ومستقر