مسؤول شبكات أول

نظرة عامة

المسؤوليات

• تصميم وتنفيذ بنية تحتية آمنة للشبكات، مع التركيز على متطلبات المراقبة والكشف والاستجابة في بيئات البنوك.
• ضمان الاتصال السلس لمنصات SOC (مراقبة الأمن والحدث) مع أدوات مثل SIEM وSOAR وNDR وEDR.
• إدارة مكونات شبكة المؤسسة، بما في ذلك الشبكات المحلية (LAN)، والشبكات الواسعة (WAN)، ومراكز البيانات، والاتصالات السحابية، وSD-WAN، والشبكات الخاصة الافتراضية (VPN).
• تكوين وصيانة ضوابط أمان الشبكة، مثل جدار الحماية التالي للجيل التالي (NGFW)، وأنظمة اكتشاف التسلل/الاختراق (IPS/IDS)، وجدران الحماية التطبيقية (WAF)، وأمان DNS، والوكيل، ونظام الوصول الآمن (NAC)، والتقسيم الدقيق، وهندسة الثقة الصفرية.
• تمكين وتحسين إعادة توجيه السجلات وNetFlow وتسجيل الحزم (PCAP) لتغذية أدوات SOC مثل Splunk وQRadar وMicrosoft Sentinel.
• تنفيذ بنية شبكة آمنة متوافقة مع إطار الأمن السيبراني SAMA، ومتطلبات NCA ECC، وPDPL، وNDMO لحوكمة البيانات.
• إدارة عمليات إدارة الحوادث والمشكلات والتغيير وفقًا لمعايير ITIL، وضمان حل حوادث الأمان المتعلقة بالشبكة في الوقت المناسب.
• المشاركة في الاستجابة للحوادث السيبرانية مع فرق SOC، بما في ذلك احتواء الحوادث وعزل الشبكة وجمع الأدلة الجنائية.
• ضمان توافر الشبكة العالي وتكرارها ومرونتها، ومواءمة خدمات الشبكة مع متطلبات DR/BCP، وإجراء اختبارات تجاوز الفشل بانتظام.
• التعاون مع البائعين ومقدمي الخدمات لحلول الشبكات، وإدارة الاستكشاف والإصلاح والترقيات ومعالجة الثغرات الأمنية.
• إجراء تحليل السبب الجذري (RCA) لحوادث الشبكة والأمان، وتنفيذ إجراءات وقائية.
• تطوير وصيانة مخططات الشبكة وإجراءات التشغيل القياسية (SOPs) والتكوينات والوثائق التشغيلية لضمان الجاهزية للتدقيق.
• أتمتة مراقبة الشبكة والتنبيه وإدارة التكوين باستخدام أدوات البرمجة النصية والتنسيق.
• مراقبة أداء الشبكة والوضع الأمني باستمرار باستخدام أدوات مثل SolarWinds أو PRTG أو ما يعادلها.

المتطلبات

• درجة البكالوريوس في علوم الكمبيوتر أو تكنولوجيا المعلومات أو هندسة الشبكات أو مجال ذي صلة.
• خبرة عملية تتراوح بين 5 و8 سنوات في إدارة الشبكات داخل البيئات المصرفية أو المنظمة.
• خبرة عملية مع Cisco وPalo Alto وFortinet وCheck Point وF5، بالإضافة إلى تقنيات التبديل والتوجيه على مستوى المؤسسة.
• خبرة في دمج البنية التحتية للشبكة مع أدوات SOC مثل SIEM (Splunk وQRadar وSentinel) وحلول NDR.
• فهم قوي لتصميم الشبكة الآمن، والتقسيم، وتقنيات VPN، وإدارة قواعد جدار الحماية.
• الإلمام بالأطر التنظيمية، بما في ذلك SAMA وNCA ECC وPDPL ومتطلبات NDMO.
• خبرة في عمليات إدارة الخدمات القائمة على ITIL، بما في ذلك إدارة الحوادث والتغيير والمشكلات.
• خبرة في تخطيط واختبار وتنفيذ DR/BCP.
• التعرض للشبكات السحابية (Azure/AWS) والاتصال الهجين والهندسة السحابية الآمنة (مفضل).
• خبرة في تنسيق البائعين وإدارة اتفاقيات مستوى الخدمة ودعم تكامل الطرف الثالث.

المهارات المطلوبة