مهندس أمان الشبكة الأول

Total-TECH Co

وصف الوظيفة

1. تحديد وتنظيف عناوين IP غير المستخدمة أو اليتيمة على موازنات تحميل F5 BIG-IP لتحسين الأداء والكفاءة وقابلية الإدارة.
2. مراجعة والتحقق وإزالة سياسات جدار الحماية غير المستخدمة أو المكررة أو القديمة عبر مراكز البيانات HQ و DR مع الحفاظ على وضع الأمان والامتثال.
3. ضمان توافق تغييرات جدار الحماية وموازن التحميل مع متطلبات التوافر العالي (HA) والتعافي من الكوارث (DR).
4. إجراء تقييم شامل لجميع الأجهزة والتطبيقات وقواعد البيانات ومكونات الشبكة التي تستخدم عناوين IP العامة.
5. تحليل التبعيات المتعلقة بالتطبيقات والخدمات والأمان لتحديد التأثير المحتمل لتغييرات IP وجدار الحماية وموازن التحميل.
6. تصنيف قواعد جدار الحماية ومدخلات DNS بناءً على الأهمية والاستخدام ومستوى النشاط والأهمية التجارية.
7. تصميم وتخصيص نطاقات عناوين IP الخاصة، مع ضمان التوافق مع الشبكة الحالية وهندسة الأمان.
8. تقييم وتحليل سجلات DNS لتحديد المدخلات غير المستخدمة أو القديمة أو غير الصالحة المتعلقة بالتطبيقات وضوابط الأمان.
9. إزالة أو تحديث سجلات DNS غير الصالحة أو القديمة أو غير الضرورية مع ضمان عدم التأثير على التطبيقات أو المستخدمين النهائيين.
10. تنفيذ أنشطة التنظيف والهجرة بطريقة آمنة ومراقبة وقابلة للتدقيق، مع ضمان استمرارية الخدمة دون انقطاع.
11. التنسيق مع فرق التطبيقات والأنظمة وSOC والعمليات لتوافق قواعد جدار الحماية وNAT والتوجيه وDNS وضوابط الوصول.
12. إجراء اختبارات التحقق بعد التغيير للتأكد من توافر الخدمة، وتطبيق الأمان، واستقرار الأداء.
13. إنشاء إجراءات مراجعة دورية لقواعد جدار الحماية وتكوينات F5 وعناوين IP وسجلات DNS لضمان الدقة والأمان المستمرين.
14. ضمان عدم تأثير أنشطة التنظيف سلبًا على التطبيقات أو الخدمات أو المستخدمين النهائيين.
15. الحفاظ على وثائق شاملة لجميع الأنشطة، بما في ذلك التغييرات المنفذة، والمشكلات التي تم مواجهتها، وتحليل السبب الجذري، وإجراءات العلاج المعتمدة.
16. دعم متطلبات التدقيق والامتثال والتنظيم من خلال الوثائق المناسبة وتتبع التغييرات.
17. تطوير خطط تنظيف وهجرة مفصلة تشمل التسلسل، والجداول الزمنية، والنسخ الاحتياطية، وإجراءات التراجع.
    

    المتطلبات:
    

• خبرة قوية وعملية مع جدران الحماية (NGFW) وسياسات الأمان وإدارة التحكم في الوصول وNAT.
• خبرة مثبتة في F5 BIG-IP (LTM)، بما في ذلك VIPs وSelf IPs وSNATs وتكوينات HA.
• فهم قوي لعناوين IP المؤسسية وDNS والتوجيه وهندسة أمان الشبكة.
• خبرة في العمل في مراكز البيانات HQ / DR والبيئات عالية التوافر والحرجة للمهمة.
• معرفة قوية بإدارة التغيير والتخطيط للتراجع وتخفيف المخاطر.
• درجة البكاليوس في علوم الكمبيوتر أو تكنولوجيا المعلومات أو مجال ذي صلة.
• شهادات مثل CCNP Security وF5-CA/CTS وNSE أو ما يعادلها تعتبر عالية.