مهندس أمن الشبكة Intertec Systems LLC

وصف الوظيفة

المسمى الوظيفي: مهندس أمان الشبكة الأول

هدف الوظيفة:

نحن نبحث عن مهندس أمان شبكة أول ذو خبرة واستباقية مع أساس قوي في هندسة أمان الشبكة، SD-WAN، وعمليات مركز البيانات. تتطلب الوظيفة خبرة عملية مع Fortinet SD-WAN، Check Point وCisco firewalls، وفهم قوي لمبادئ IPS/IDS، أمان DNS، ZTNA، وSASE. يجب أن يكون المرشح المثالي قادرًا على التكيف مع بيئة عمل ديناميكية، وقادرًا على التعامل مع عمليات على نطاق المؤسسات، ومرنًا لدعم الأنشطة الحيوية للعمل خارج ساعات العمل العادية.

المؤهلات: التخرج

الخبرة: 8+

المسؤوليات (تشمل جميع المهام):

المسؤوليات الرئيسية:

1. عمليات SD-WAN وأمان الشبكة

• قيادة تصميم ونشر وإدارة دورة حياة Fortinet SD-WAN عبر مواقع المؤسسة.
• ضمان توجيه محسن، تقسيم حركة المرور، وترابط آمن لبيئات WAN متعددة المواقع.
• دمج SD-WAN مع إطار SASE الأوسع لضمان الوصول الآمن عن بُعد وتطبيق السياسات.

2. إدارة جدار الحماية وأمان المحيط

• إدارة، تكوين، وصيانة جدران الحماية من Check Point وCisco لشبكات المؤسسات عالية التوافر.
• مراجعة وتحسين قواعد جدار الحماية، تكوينات NAT، وسياسات VPN للامتثال والكفاءة.
• تطبيق وتحسين أنظمة منع واكتشاف التسلل (IPS/IDS) للحد من التهديدات بشكل استباقي.

3. أمان مركز البيانات والشبكة الأساسية

• دعم وتعزيز هندسة الشبكة لمركز البيانات، بما في ذلك التقسيم والتوجيه والتخطيط للتكرار.
• إدارة وتأمين خدمات DNS وDHCP وIPAM، وضمان النزاهة والحماية ضد التهديدات المعتمدة على DNS.
• تنسيق التغييرات المخطط لها، وتوسعات السعة، ومشاريع الربط بين مراكز البيانات.

4. تقنيات الأمان المتقدمة

• تطبيق ودعم الوصول إلى الشبكة بدون ثقة (ZTNA) وهياكل قائمة على SASE لبيئات العمل عن بُعد والهجينة.
• التعاون مع فرق الأمان والبنية التحتية لمواءمة ضوابط الوصول إلى الشبكة مع الوضع الأمني للمنظمة.
• المشاركة في دمج الحلول من الجيل التالي (ZTNA وSWG وCASB وDLP) تحت أطر SASE الموحدة.

5. التميز التشغيلي والامتثال

• توفير دعم تشغيلي بمستوى L3 للحوادث المعقدة وأنشطة إدارة التغيير.
• ضمان الوثائق التفصيلية، بما في ذلك مخططات الشبكة، وإجراءات التشغيل القياسية، وسجلات التغيير.
• دعم التدقيق الداخلي/الخارجي، وضمان التوافق مع ISO 27001 أو NIST أو أطر الامتثال المؤسسية.
• التنسيق مع البائعين ومقدمي الخدمات لحل المشكلات الأمنية أو الشبكية المتصاعدة بشكل timely.

المهارات الفنية / الكفاءات:

الإلزامية

• درجة البكالوريوس في علوم الكمبيوتر، تكنولوجيا المعلومات، أو مجال ذي صلة.
• خبرة في هندسة الشبكة والأمان
• خبرة مثبتة عملية مع:
• Fortinet SD-WAN وجدران الحماية (يفضل NSE 4-7)
• Check Point وCisco ASA/Firepower جدران الحماية
• حلول IPS/IDS (Fortinet، Cisco، أو ما يعادلها)
• أمان DNS وآليات الحماية (تصفية DNS، RPZ، DoH/DoT)
• مفاهيم وتطبيقات ZTNA وSASE العملية

• فهم عميق لـ LAN/WAN، بروتوكولات التوجيه (BGP، OSPF)، VPNs، VLANs، وتصميم أمان مركز البيانات.
• خبرة في دمج أدوات الأمان مثل SIEM وNAC ومنصات حماية النقاط النهائية.
• قدرات ممتازة في حل المشكلات والاستجابة للحوادث تحت الضغط.
• الشهادات مثل Fortinet NSE 4-7، CCNP Security، Check Point CCSA/CCSE، Zscaler ZCP، أو شهادات أمان SASE/Cloud مرغوبة بشدة.