استشاري أول في Exchange / Microsoft 365 Nair Systems LLC

الخبرة والمؤهلات

• أكثر من 10 سنوات من الخبرة العملية في Exchange ومنصات الرسائل المؤسسية.

المهارات المطلوبة والخبرة

المهارات الفنية (يجب أن تتوفر)

• معرفة على مستوى الخبراء بـ:

• خادم Exchange (2016/2019)

• نشر Exchange Online والهجين

• مجموعة أمان الرسائل في Microsoft 365:

• المدافع عن Office 365

• Purview (DLP, الاحتفاظ, eDiscovery)

• الوصول الشرطي

• فهم قوي لـ:

• AD, Entra ID, DNS, الشهادات

• تدفق البريد, قواعد النقل, الموصلات

• قدرات متقدمة في برمجة PowerShell والأتمتة

الأمن والتحكم في الوصول

• فهم قوي للتحكم في الوصول, RBAC, نماذج أقل الامتيازات

• القدرة على تحويل متطلبات الأمان إلى ضوابط فنية يمكن تنفيذها

• خبرة في دعم التدقيقات, مراجعات الأمان, وتقييمات الامتثال

التواصل وإدارة أصحاب المصلحة

• مهارات تواصل قوية مع القدرة على شرح المفاهيم التقنية المعقدة لفرق الأمان, CISO, الإدارة, والمدققين.

• خبرة مثبتة في إنتاج:

• تصاميم فنية ومستندات العمارة

• مبررات الأمان وتقييمات المخاطر

• ملخصات وتقارير على مستوى التنفيذي

• الراحة في قيادة المناقشات, ورش العمل, ومكالمات التصعيد مع الفرق الداخلية والبائعين.

المسؤوليات الرئيسية

عمارة Exchange والرسائل

• تصميم وتنفيذ ودعم Exchange On Premises, Exchange Online, Hybrid Exchange, وعمارة Exchange Edge Transport.

• قيادة وتنفيذ ترحيلات Exchange (On Prem → Hybrid → Exchange Online), بما في ذلك الأنشطة التعايش وإلغاء التكليف.

• تحسين تدفق البريد, التوجيه, قواعد النقل, الموصلات, والتكاملات الخارجية.

• استكشاف وحل مشاكل Exchange المعقدة, تدفق البريد, وقضايا الوصول للعميل عبر البيئات الهجينة.

خبرة Microsoft 365 وعميل Outlook

الأمان والامتثال والحكومة

تصميم وإدارة سياسات Microsoft Defender for Office 365 (Mail Defender) بما في ذلك:

• تطبيق سياسات الوصول الشرطي للوصول الآمن إلى Exchange Online وخدمات Microsoft 365.

• التعاون بشكل وثيق مع فريق الأمان وCISO لتوافق منصات الرسائل مع استراتيجية الأمن السيبراني المؤسسي, والمتطلبات التنظيمية, وتوقعات التدقيق.

الهوية, الوصول والبنية التحتية

• خبرة قوية في Active Directory (AD), Azure AD / Entra ID, مزامنة الهوية, ونماذج التحكم في الوصول.

• معرفة عميقة في DNS, الشهادات, أمان الشبكة, TLS, والتكاملات المعتمدة على الوكيل.

• دعم ودمج حلول الرسائل مع الوكيل, البوابة, والأجهزة الأمنية (بوابات البريد الإلكتروني, CAS proxy, أجهزة التفتيش).

الأتمتة, PowerShell والعمليات

• استخدام متقدم لـ PowerShell Exchange Online وExchange Management Shell على الموقع.