مهندس أمان تكنولوجيا المعلومات الأول

Total-TECH Co

وصف الوظيفة

1. تكوين وصيانة Forescout Counter ACT للتحكم في الوصول إلى الشبكة، وتحديد الأجهزة، وإنفاذ السياسات.
2. تشغيل سياسات Forescout للتحكم في الوصول للمستخدمين السلكيين واللاسلكيين.
3. تشغيل وتحسين حلول NDR مثل Darktrace وExtraHop وVectra AI أو Corelight مع Splunk.
4. تطوير اكتشافات وتنبيهات مخصصة استنادًا إلى الشذوذات الشبكية، وتحليل السلوك، ومعلومات التهديدات.
5. إدارة التحكم في الوصول القائم على الدور (RBAC) والمصادقة 802.1X لأمان النقاط النهائية.
6. ضمان الامتثال لأطر الأمان (ISO 27001 وNIST وPCI-DSS وHIPAA وSOC 2) باستخدام مراقبة الامتثال من Forescout.
7. العمل مع الجدران النارية والمفاتيح والموجهات لإنفاذ سياسات تقسيم الشبكة والعزل.
8. مراقبة وتحليل أحداث أمان NAC والتنبيهات والسجلات باستخدام Forescout EyeSight وEyeInspect.
9. ضمان إنفاذ الامتثال للأجهزة للأجهزة المؤسسية وأجهزة BYOD باستخدام تقييم الوضع من Forescout.
10. دمج Forescout مع حلول EDR (CrowdStrike وMicrosoft Defender وCarbon Black، إلخ) لإنفاذ أمان النقاط النهائية.
11. تطوير سياسات تحديد الأجهزة المخصصة لتحديد وتصنيف النقاط النهائية، وأجهزة IoT، وأجهزة OT.
12. العمل عن كثب مع فرق الشبكة والأمان وتكنولوجيا المعلومات للحفاظ على بيئة تحكم وصول آمنة.
13. إنشاء وصيانة الوثائق التقنية، وكتب التشغيل، وإجراءات التشغيل القياسية لسياسات وإعدادات Forescout NAC.
14. تدريب فرق أمان تكنولوجيا المعلومات على أفضل الممارسات في NAC وتقنيات استكشاف الأخطاء وإصلاحها.
    

    المتطلبات:

• 5 سنوات من الخبرة في أمان الشبكة، أو حلول NAC، أو هندسة أمان تكنولوجيا المعلومات.
• خبرة عملية مع Forescout CounterACT، بما في ذلك إنشاء السياسات، والتكامل، واستكشاف الأخطاء وإصلاحها.
• خبرة عملية مع منصات كشف الشبكة والاستجابة (NDR) مثل Darktrace وExtraHop وVectra AI أو Corelight.
• خبرة مع أدوات خداع الأمان مثل Attivo Networks وIllusive Networks أو Fidelis Deception.
• معرفة قوية ببروتوكولات أمان الشبكة، والمصادقة 802.1X، وRADIUS/TACACS+، والمصادقة المعتمدة على الشهادات.
• مدير معتمد من Forescout (FSCA) أو مهندس معتمد من Forescout (FSCE)
• درجة بكاليوس أو ماجستير في الأمن السيبراني، أو علوم الكمبيوتر، أو أمان المعلومات، أو مجال ذي صلة (أو خبرة معادلة).

علامة كـ: darktrace ، extrahop ، hipaa ، IOT ، iso 27001 ، NAC ، NDR ، nist ، pci-dss ، rbac ، soc 2 ، vectra ai