مهندس أمن الشبكة Gibraltar Technologies LLC

نحن نبحث عن مهندس أمان الشبكة الأول ذو مهارات عالية وخبرة واسعة لتصميم وتنفيذ وإدارة شبكة المؤسسة وبنية الأمان. يجب أن يكون لدى المرشح المثالي خبرة عملية مع مجموعة من منصات الشبكة والأمان بما في ذلك فورتي غيت، بالو ألتو، سيسكو (نكسس/IOS XE)، VMware NSX، F5 Load Balancers (LTM/ASM)، IDS/IPS، و أنظمة كشف التهديدات مثل جيغامون، ExtraHop NDR، و برووف بوينت. ستلعب دورًا حاسمًا في الحفاظ على بيئة شبكة آمنة وقابلة للتوسع وعالية التوفر.

المسؤوليات الرئيسية:

• تصميم ونشر وتكوين وصيانة أجهزة أمان الشبكة بما في ذلك جدران الحماية فورتي غيت وبالو ألتو.
• إدارة ودعم بنية تحتية سيسكو نكسس وIOS XE للشبكة عبر مراكز البيانات والمكاتب الفرعية.
• تنفيذ وإدارة VMware NSX لتقنية افتراضية الشبكات وميزات الأمان.
• تكوين وصيانة F5 Load Balancers (LTM، ASM) لضمان تسليم التطبيقات بشكل محسّن وآمن.
• نشر وضبط أنظمة منع التسلل (IPS) و أنظمة كشف التسلل (IDS) للحماية من التهديدات الداخلية والخارجية.
• استخدام جيغامون و ExtraHop NDR لرؤية حركة مرور الشبكة وكشف الشذوذ.
• إدارة برووف بوينت لحماية التهديدات عبر البريد الإلكتروني ومنع فقدان البيانات.
• استكشاف مشكلات الشبكة والأمان المعقدة، وإجراء تحليل السبب الجذري، وتنفيذ الإجراءات التصحيحية.
• التعاون مع فرق متعددة التخصصات بما في ذلك تكنولوجيا المعلومات، DevOps، والامتثال لضمان تصميم نظام آمن.
• الحفاظ على الوثائق المتعلقة بالتكوينات والإجراءات وإدارة التغيير.
• البقاء على اطلاع بأفضل الممارسات في الصناعة، والتهديدات الناشئة، والتقنيات المتطورة.

المهارات والمتطلبات المطلوبة:

• 5+ سنوات من الخبرة العملية في أدوار هندسة الشبكات والأمان.
• خبرة قوية في فورتي غيت و بالو ألتو لجدران الحماية (تصميم قاعدة القواعد، VPN، تصفية المحتوى).
• فهم عميق لتقنيات شبكات سيسكو، خاصةً منصات نكسس و IOS XE.
• خبرة قوية مع VMware NSX للتجزئة الدقيقة والشبكات الافتراضية.
• خبرة عملية مع F5 BIG-IP، خاصةً وحدات LTM وASM.
• إجادة في تكوين وضبط منصات IPS/IDS.
• خبرة مع جيغامون لتداول حزم الشبكة والرؤية.
• معرفة ب ExtraHop للتحليل السلوكي وكشف الشبكة والاستجابة.
• إلمام بحلول برووف بوينت لأمان البريد الإلكتروني وحماية التهديدات.
• مهارات قوية في استكشاف الأخطاء والخبرة مع أدوات تحليل الحزم (Wireshark، tcpdump).
• مهارات ممتازة في الاتصال والتوثيق.

الشهادات المفضلة (اختياري):

• Fortinet NSE 4/5/6
• Palo Alto PCNSE
• Cisco CCNP/CCIE (الأمان/مركز البيانات)
• VMware VCP-NV
• F5 Certified Technology Specialist (CTS)
• Certified Information Systems Security Professional (CISSP)