مهندس أمان الشبكة-L3

IT-Security C&T

1. الدعم المتقدم وإدارة التصعيد

• كون نقطة التصعيد النهائية للحوادث المعقدة التي تؤثر على الجدران النارية، VPN، الوكيل، IPS، فحص SSL، DDoS، و ATP الشبكي.
• قم بإجراء استكشاف عميق للأخطاء، تحليل الحزم، والتحقيقات على مستوى البروتوكول للقضايا الحرجة.
• امتلك تحليل السبب الجذري للحوادث المتكررة أو ذات التأثير العالي وحدد الإجراءات التصحيحية والوقائية.

2. التكوين، التحسين والصيانة

• تصميم، تنفيذ، وضبط السياسات على جدران الحماية من Palo Alto، Cisco ASA أو FTD، و Fortinet. بما في ذلك تقسيم الشبكة، قواعد نمط الثقة الصفرية، NAT، وسياسات الأمان.
• إدارة خدمات VPN للوصول عن بعد والاتصال من موقع إلى موقع. بما في ذلك المصادقة، تكامل MFA، والتوافر العالي.
• إدارة سياسات الوكيل Forcepoint Web وفك تشفير SSL. بما في ذلك قوائم التجاوز الآمنة، الفئات، ومعالجة الاستثناءات.
• تشغيل فحص SSL من Gigamon، DDoS من Arbor، وحلول IPS أو ATP الشبكية. مع ضمان تحديث وتعديل التوقيعات، الملفات الشخصية، والحمايات.
• امتلك مهام النسخ الاحتياطي، الاستعادة، ودورة الحياة لجميع أجهزة أمان الشبكة. بما في ذلك الترقيات، دورات الشهادات، واختبارات التوافر العالي.

3. الهندسة والتصميم

• المساهمة في التصاميم منخفضة المستوى، هياكل أمان الشبكة، وخطط التغيير للخدمات والمشاريع الجديدة.
• التوصية بالتحسينات في تقسيم المناطق، تدفقات المرور، ومواقع التحكم لتتوافق مع متطلبات SAMA CSF و NCA ECC لأمان الشبكات والدفاع عن المحيط.

4. الاستجابة للحوادث والتقارير

• قيادة استجابة حوادث أمان الشبكة خلال الأحداث الكبرى. التنسيق مع SOC، والبنية التحتية، ومالكي التطبيقات.
• إنتاج RCAs مفصلة، بما في ذلك التقاط الحزم، السجلات، الجدول الزمني، تأثير الأعمال. وتوصيات تعزيز الأمان.
• تقديم لوحات المعلومات والتقارير حول تغييرات السياسات، استخدام القواعد، اتجاهات المرور المحجوز، وإحصائيات الهجمات.

5. القيادة التقنية والتوجيه

• توجيه مهندسي أمان الشبكة من المستوى 2 حول طرق استكشاف الأخطاء، استخدام الأدوات، وإجراءات التشغيل القياسية.
• مراجعة والموافقة على تغييرات المستوى 2 للأنشطة المعقدة أو ذات المخاطر العالية.
• المساهمة في دفاتر التشغيل الخاصة بنا، أدلة تعزيز الأمان، والقوالب القياسية لتغييرات أمان الشبكة.

6. الحوكمة، الامتثال و ITIL

• ضمان تنفيذ جميع الأعمال تحت إدارة التغيير والحوادث الرسمية مع خطط جاهزة من CAB، حالات الاختبار، وإجراءات التراجع.
• رسم خرائط تكوينات الأجهزة والمراقبة إلى إطار عمل أمان المعلومات SAMA و التحكمات الفنية لـ NCA ECC لأمان الشبكة، الدفاع عن المحيط، والوصول الآمن عن بعد.
• الحفاظ على أدلة جاهزة للمراجعة. الموافقات، السجلات، تصدير التكوينات، و RCAs.

7. التعاون ومشاركة أصحاب المصلحة

• العمل عن كثب مع
• برج أمان تطبيقات F5 لتدفقات المرور، VIPs، وتفاعلات DDoS أو WAF
• مهندس أمان البريد الإلكتروني من المستوى 3 للتسليم عندما تكون المشكلات واضحة أنها تتعلق بالشبكة أو بوابة البريد الواضحة
• فرق SOC و SIEM لضبط القواعد وجودة السجلات
• فرق البنية التحتية والتطبيقات لضمان نشرات آمنة ومستقرة