مهندس أمان الشبكة الأقدم (F5)

Total-TECH Co

وصف الوظيفة

• خبرة قوية في F5 Advanced WAF و BIG-IP (LTM: VIPs، Self IPs، SNATs، HA).
• تحديد وتنظيف عناوين IP غير المستخدمة/يتيمة على موزعات التحميل F5 لتحسين الأداء.
• مراجعة وإزالة سياسات الجدار الناري غير المستخدمة أو المكررة أو القديمة عبر HQ/DR مع الحفاظ على الأمان والامتثال.
• ضمان توافق جميع التغييرات مع متطلبات HA و DR.
• تقييم الأجهزة والتطبيقات ومكونات الشبكة باستخدام عناوين IP العامة.
• تحليل التبعيات وتقييم تأثير التغييرات.
• تصنيف قواعد الجدار الناري ومدخلات DNS حسب الاستخدام والأهمية التجارية.
• تخطيط التنظيف/الهجرة (الجداول الزمنية، التسلسل، التراجع).
• تصميم نطاقات IP الخاصة بما يتماشى مع البنية التحتية.
• تدقيق وتنظيف سجلات DNS دون تأثير على الخدمة.
• إجراء تغييرات آمنة ومراقبة مع الحد الأدنى من التوقف.
• التنسيق مع فرق متعددة الوظائف (SOC، التطبيقات، العمليات).
• إجراء تحقق بعد التغيير للتوافر والأمان والأداء.
• إنشاء مراجعات دورية للجدار الناري، F5، IP، و DNS.
• الحفاظ على وثائق مفصلة للتدقيق والامتثال.

المتطلبات:

• إدارة عملية لـ NGFW و NAT والتحكم في الوصول.
• معرفة قوية بعناوين IP و DNS والتوجيه وبنية الأمان.
• خبرة في HA/DR، والبيئات الحرجة للعمل، وإدارة التغيير.