مهندس أمان الشبكة الأول

Total-TECH Co

وصف الوظيفة

1. تحديد وتنظيف عناوين IP غير المستخدمة أو اليتيمة على موازنات تحميل F5 BIG-IP لتحسين الأداء والكفاءة وإمكانية الإدارة.
2. مراجعة والتحقق وإزالة سياسات جدار الحماية غير المستخدمة أو المكررة أو القديمة عبر مراكز البيانات HQ و DR مع الحفاظ على وضع الأمان والامتثال.
3. ضمان توافق تغييرات جدار الحماية وموازن التحميل مع متطلبات التوفر العالي (HA) والتعافي من الكوارث (DR).
4. إجراء تقييم شامل لجميع الأجهزة والتطبيقات وقواعد البيانات ومكونات الشبكة باستخدام عناوين IP العامة.
5. تحليل الاعتماديات للتطبيقات والخدمات والأمان لتحديد التأثير المحتمل لتغييرات IP وجدار الحماية وموازن التحميل.
6. تصنيف قواعد جدار الحماية ومدخلات DNS ذات الصلة بناءً على الأهمية والاستخدام ومستوى النشاط والأهمية التجارية.
7. تصميم وتخصيص نطاقات عناوين IP الخاصة، مع ضمان التوافق مع الشبكة الحالية وهندسة الأمان.
8. تقييم وتحليل سجلات DNS لتحديد المدخلات غير المستخدمة أو القديمة أو غير الصالحة المتعلقة بالتطبيقات وضوابط الأمان.
9. إزالة أو تحديث سجلات DNS غير الصالحة أو القديمة أو غير الضرورية مع ضمان عدم التأثير على التطبيقات أو المستخدمين النهائيين.
10. تنفيذ أنشطة التنظيف والترحيل بطريقة آمنة ومراقبة وقابلة للتدقيق، مع ضمان استمرارية الخدمة دون انقطاع.
11. التنسيق مع فرق التطبيقات والأنظمة وSOC والعمليات لضمان توافق قواعد جدار الحماية وNAT والتوجيه وDNS وضوابط الوصول.
12. إجراء اختبارات وتحقق بعد التغيير لتأكيد توفر الخدمة، وتطبيق الأمان، وثبات الأداء.
13. تأسيس إجراءات مراجعة دورية لقواعد جدار الحماية، وتكوينات F5، وعناوين IP، وسجلات DNS لضمان الدقة المستمرة والأمان.
14. ضمان عدم تأثير أنشطة التنظيف سلبًا على التطبيقات أو الخدمات أو المستخدمين النهائيين.
15. الحفاظ على وثائق شاملة لجميع الأنشطة، بما في ذلك التغييرات التي تم تنفيذها، والمشكلات التي تم مواجهتها، وتحليل السبب الجذري، وإجراءات التصحيح المعتمدة.
16. دعم متطلبات التدقيق والامتثال والتنظيم من خلال الوثائق الصحيحة وتتبع التغييرات.
17. تطوير خطط تفصيلية للتنظيف والترحيل تشمل التسلسل والجداول الزمنية والنسخ الاحتياطية وإجراءات التراجع.
    

    المتطلبات:
    

• خبرة عملية قوية مع جدران الحماية (NGFW) وسياسات الأمان وNAT وإدارة التحكم في الوصول.
• خبرة مثبتة في F5 BIG-IP (LTM)، بما في ذلك VIPs وSelf IPs وSNATs وتكوينات HA.
• فهم قوي لهندسة عناوين IP المؤسسية وDNS والتوجيه وأمن الشبكة.
• خبرة في العمل في مراكز HQ / DR وبيئات التوفر العالي والمهمة الحرجة.
• معرفة قوية بإدارة التغيير، وتخطيط التراجع، وتخفيف المخاطر.
• درجة البكالوريوس في علوم الكمبيوتر أو تكنولوجيا المعلومات أو مجال ذي صلة.
• شهادات مثل CCNP Security وF5-CA/CTS وNSE أو ما يعادلها تعتبر ميزة كبيرة.