مهندس أمن الشبكة

Deepsource Technologies

تحديد وتنظيف عناوين IP غير المستخدمة أو اليتيمة على موازنات الحمل F5 BIG-IP لتحسين الأداء والكفاءة والقابلية للإدارة.

مراجعة والتحقق من وإزالة سياسات جدار الحماية غير المستخدمة أو المكررة أو القديمة عبر مراكز البيانات HQ و DR مع الحفاظ على موقف الأمان والامتثال.

التأكد من أن تغييرات جدار الحماية وموازن الحمل متوافقة مع متطلبات التوافر العالي (HA) والتعافي من الكوارث (DR).

إجراء تقييم شامل لجميع الأجهزة والتطبيقات وقواعد البيانات ومكونات الشبكة التي تستخدم عناوين IP العامة.

تحليل الاعتماديات الخاصة بالتطبيقات والخدمات والأمان لتحديد التأثير المحتمل لتغييرات IP وجدار الحماية وموازن الحمل.

تصنيف قواعد جدار الحماية والمدخلات المتعلقة بـ DNS بناءً على الأهمية والاستخدام ومستوى النشاط والصلات التجارية.

تطوير خطط تنظيف وترحيل مفصلة بما في ذلك التسلسل والجداول الزمنية والنسخ الاحتياطي وإجراءات التراجع.

تصميم وتخصيص نطاقات عناوين IP الخاصة، مع ضمان التوافق مع بنية الشبكة والأمان القائمة.

تقييم وتحليل سجلات DNS لتحديد المدخلات غير المستخدمة أو القديمة أو غير الصالحة المتعلقة بالتطبيقات وضوابط الأمان.

إزالة أو تحديث سجلات DNS غير الصالحة أو القديمة أو غير الضرورية مع التأكد من عدم التأثير على التطبيقات أو المستخدمين النهائيين.

تنفيذ أنشطة التنظيف والترحيل بطريقة آمنة ومراقبة وقابلة للتدقيق، مع ضمان استمرارية الخدمة دون انقطاع.

التنسيق مع فرق التطبيقات والأنظمة وSOC والعمليات لتوافق قواعد جدار الحماية وNAT والتوجيه وDNS ووسائل التحكم في الوصول.

إجراء اختبار وتحقق بعد التغيير لتأكيد توفر الخدمة وتطبيق الأمان واستقرار الأداء.

إنشاء إجراءات مراجعة دورية لقواعد جدار الحماية وتكوينات F5 وعناوين IP وسجلات DNS لضمان الدقة والأمان المستمر.

التأكد من أن أنشطة التنظيف لا تؤثر سلبًا على التطبيقات أو الخدمات أو المستخدمين النهائيين.

الحفاظ على توثيق شامل لجميع الأنشطة، بما في ذلك التغييرات المنفذة، والمشكلات التي تم مواجهتها، وتحليل السبب الجذري، وإجراءات العلاج المعتمدة.

دعم متطلبات التدقيق والامتثال والتنظيم من خلال التوثيق المناسب وتتبع التغييرات.

خبرة عملية قوية مع جدران الحماية (NGFW) وسياسات الأمان وNAT وإدارة التحكم في الوصول.

خبرة مثبتة في F5 BIG-IP (LTM)، بما في ذلك VIPs وSelf IPs وSNATs وتكوينات HA.

فهم قوي لعناوين IP المؤسسية وDNS والتوجيه وبنية أمان الشبكة.

خبرة في العمل في مراكز HQ / DR، والبيئات عالية التوافر، والبيئات الحرجة للمهام.

معرفة قوية بإدارة التغيير، وتخطيط التراجع، وتقليل المخاطر.