مهندس تحديثات SCCM - إدارة الثغرات (أنظمة Windows) Secure Maximum Company

1. التخفيف من الثغرات:

• تنفيذ أنشطة التخفيف من الثغرات اليومية والشهرية بناءً على تقارير تقييم الثغرات (VA).

• تحديد أولويات وإصلاح الثغرات الحرجة والعالية ضمن SLAs المحددة.

2. تحليل تقرير مسح VA:

• مراجعة وتحليل تقارير مسح VA التي تم إنشاؤها من Tenable Security Center أو أدوات مماثلة.

• التنسيق مع مالكي الأنظمة وفرق الأمان من أجل التصحيح في الوقت المناسب وإغلاق النتائج.

3. تحديثات الخادم (SCCM / WSUS):

• نشر تحديثات Windows، والتحديثات العاجلة، والتحديثات الأمنية باستخدام SCCM على دورة يومية وشهرية.

• ضمان الامتثال لسياسات التحديث والحفاظ على استقرار النظام بعد النشر.

• إجراء اختبار وتصديق التحديثات قبل طرحها في الإنتاج.

4. تحديثات البرمجيات غير التابعة لنظام Windows:

• تثبيت وتحديث البرمجيات غير التابعة لنظام Windows (مثل: Java، Adobe، Chrome، WinSCP، إلخ) من خلال SCCM أو النشر اليدوي حسب الحاجة.

• الحفاظ على الامتثال للإصدارات عبر جميع الأنظمة.

5. تثبيت البرمجيات القائمة على المشاريع:

• دعم طلبات تثبيت البرمجيات الإضافية وفقًا لمتطلبات المشروع.

• التحقق من الامتثال الأمني للبرمجيات قبل النشر.

6. الحفاظ على امتثال الثغرات:

• ضمان بقاء عدد الثغرات المخترقة عند الصفر من خلال مراقبة مستمرة وتحديث جميع الأنظمة الحرجة.

• إنشاء والحفاظ على تقارير الامتثال والتصحيح.

7. معرفة Tenable Security Center:

• امتلاك معرفة أساسية بعمل Tenable Security Center لتحليل الثغرات، وتفسير التقارير، وتتبع تقدم التصحيح.

8. التقارير والتوثيق:

• إنشاء تقارير يومية / أسبوعية / شهرية لامتثال التحديثات، وتخفيف الثغرات، والتعامل مع الاستثناءات.

• الحفاظ على توثيق تحديثات دقيق وسجلات التغيير (حسب معايير ITIL).

المهارات والخبرات المطلوبة:

• الخبرة التقنية:

• خبرة قوية عملية مع Microsoft SCCM (مدير تكوين مركز النظام) أو Microsoft Endpoint Configuration Manager (MECM).

• إتقان إدارة Windows Server (2012/2016/2019/2022) البيئات.

• فهم أساسي لـ Tenable Security Center، Nessus، أو أدوات تقييم الثغرات المكافئة.

• معرفة بأتمتة نشر التحديثات، وتقارير الامتثال، واستكشاف الأخطاء وإصلاح التحديثات الفاشلة.

• خبرة في إدارة تحديثات وتحديثات البرمجيات التابعة لجهات خارجية.

• المهارات الشخصية:

• مهارات تحليلية وحل المشكلات قوية.

• القدرة على العمل بشكل مستقل وتحت إشراف محدود.

• مهارات تواصل وتنسيق جيدة للعمل مع فرق الأمان والعمليات.

• إجادة التوثيق والتقارير (Excel، Power BI، أو تقارير SCCM).