مهندس أمن الشبكة

Deepsource Technologies

تحديد وتنظيف عناوين IP غير المستخدمة أو اليتيمة على موازنات الحمل F5 BIG-IP لتحسين الأداء والكفاءة وسهولة الإدارة.

مراجعة والتحقق وإزالة السياسات غير المستخدمة أو المكررة أو القديمة لجدران الحماية عبر مراكز البيانات HQ و DR مع الحفاظ على وضع الأمان والامتثال.

التأكد من توافق تغييرات جدار الحماية وموازن الحمل مع متطلبات التوافر العالي (HA) والتعافي من الكوارث (DR).

إجراء تقييم شامل لجميع الأجهزة والتطبيقات وقواعد البيانات ومكونات الشبكة التي تستخدم عناوين IP العامة.

تحليل التطبيقات والخدمات والاعتماديات الأمنية لتحديد الأثر المحتمل لتغييرات IP وجدار الحماية وموازن الحمل.

تصنيف قواعد جدار الحماية والمدخلات المتعلقة بـ DNS بناءً على الأهمية والاستخدام ومستوى النشاط والأهمية التجارية.

تطوير خطط تنظيف ونقل مفصلة تشمل التسلسل والجداول الزمنية والنسخ الاحتياطي وإجراءات الاستعادة.

تصميم وتخصيص نطاقات عناوين IP الخاصة، مع ضمان التوافق مع الشبكة الحالية وهندسة الأمان.

تقييم وتحليل سجلات DNS لتحديد المدخلات غير المستخدمة أو القديمة أو غير الصالحة المتعلقة بالتطبيقات والضوابط الأمنية.

إزالة أو تحديث سجلات DNS غير الصالحة أو القديمة أو غير الضرورية مع ضمان عدم التأثير على التطبيقات أو المستخدمين النهائيين.

تنفيذ أنشطة التنظيف والنقل بطريقة آمنة ومراقبة وقابلة للتدقيق، مع ضمان استمرارية الخدمة دون انقطاع.

التنسيق مع فرق التطبيقات والأنظمة وSOC والعمليات لتوافق قواعد جدار الحماية وNAT والتوجيه وDNS وضوابط الوصول.

إجراء اختبارات وتحقق بعد التغيير لتأكيد توافر الخدمة، وفرض الأمان، واستقرار الأداء.

إنشاء إجراءات مراجعة دورية لقواعد جدار الحماية وإعدادات F5 وعناوين IP وسجلات DNS لضمان الدقة المستمرة والأمان.

التأكد من أن أنشطة التنظيف لا تؤثر سلبًا على التطبيقات أو الخدمات أو المستخدمين النهائيين.

الحفاظ على وثائق شاملة لجميع الأنشطة، بما في ذلك التغييرات التي تم تنفيذها، والمشاكل التي تمت مواجهتها، وتحليل السبب الجذري، والإجراءات التصحيحية المعتمدة.

دعم متطلبات التدقيق والامتثال والتنظيم من خلال الوثائق المناسبة وتتبع التغييرات.

خبرة عملية قوية مع جدران الحماية (NGFW) وسياسات الأمان وNAT وإدارة التحكم في الوصول.

خبرة مثبتة في F5 BIG-IP (LTM)، بما في ذلك VIPs وSelf IPs وSNATs وتكوينات HA.

فهم قوي لتهيئة عناوين IP المؤسسية وDNS والتوجيه وهندسة أمان الشبكة.

خبرة في العمل في بيئات HQ / DR والتوافر العالي والبيئات الحرجة للمهمة.

معرفة قوية بإدارة التغيير والتخطيط لاستعادة النسخ والتخفيف من المخاطر.