مهندس - تسليم التطبيقات والأمن

الوصف

تولي مسؤولية تسليم التطبيقات الشامل، وإدارة حركة المرور العالمية، وجدار حماية تطبيقات الويب (WAF)، وحماية المحتوى/الملفات من التهديدات عبر F5 BIG-IP (LTM و Advanced WAF)، و F5 GTM، و FortiWeb WAF، و OPSWAT. مسؤول عن توجيه حركة المرور، ودورة حياة SSL/TLS، والتوافر العالي، وحماية واجهة برمجة التطبيقات/الروبوتات، وفرز التهديدات المستندة إلى الملفات، وأتمتة تسليم البنية التحتية. المسؤوليات - تكوين وإدارة F5 BIG-IP LTM: الخوادم الافتراضية، المجمعات، مراقبة الصحة، ملفات تعريف الثبات، وتوجيه حركة المرور. - إدارة F5 GTM لموازنة التحميل العالمية المستندة إلى DNS، وتوجيه حركة المرور من الجنوب إلى الشمال، وتكامل DNS الخاص، وإدارة المجمعات/مراقبة الصحة. - تولي دورة حياة SSL/TLS عبر مكدس تسليم التطبيقات: إلغاء التحميل، إدارة الشهادات، ملفات تعريف SSL، وتصلب TLS على طبقات F5 و FortiWeb. - تصميم وصيانة التوافر العالي: تجميع الأجهزة، مزامنة التكوين، تجاوز الفشل، والمرونة عبر منصات F5. - إدارة حماية تطبيقات الويب: ملفات تعريف OWASP Top 10، سياسات الأمان المخصصة، إدارة التوقيعات، حماية واجهة برمجة التطبيقات، تخفيف الروبوتات، تحديد المعدل، وذكاء IP (F5 Advanced WAF, FortiWeb). - ضبط سياسات الكشف عن الهجمات، وإدارة تحديثات التوقيعات، وتقليل الإيجابيات الخاطئة عبر منصات WAF؛ بناء توقيعات هجوم مخصصة عند الحاجة. - قيادة نشر أجهزة/أجهزة افتراضية BIG-IP و FortiWeb، وتوفيرها، وترقيات TMOS/البرامج الثابتة، والإصلاحات العاجلة، والنسخ الاحتياطي/الاستعادة، وإدارة دورة حياة التكوين. - دمج FortiWeb مع OCI Load Balancer وخدمات موازنة التحميل السحابية الأخرى لفحص L7. - إدارة منصة فحص ملفات OPSWAT لفحص محتوى البيانات أثناء النقل والبيانات المخزنة؛ فرز وتحليل واتخاذ إجراءات بشأن نتائج فحص الملفات، بما في ذلك مراجعة الإيجابيات الخاطئة. - الحفاظ على سياسات وسير عمل الفحص لدعم نقل الملفات الآمن وعمليات معالجة المحتوى عبر المؤسسة. - قيادة أتمتة البنية التحتية باستخدام REST API، AS3، Terraform، و Ansible لنشر التكوين الآلي. - إجراء مراقبة الصحة/الأداء، والتسجيل، والتحليلات، وتحليل السبب الجذري؛ تولي تقييم الثغرات الأمنية، والتصلب، والامتثال للتصحيحات لجميع أصول تسليم التطبيقات وأمن المحتوى. المؤهلات - درجة البكالوريوس في علوم الكمبيوتر، أمن المعلومات، أو مجال ذي صلة. - 8+ سنوات خبرة مع F5 BIG-IP (LTM/GTM/Advanced WAF) و/أو FortiWeb في بيئات الإنتاج المؤسسية. - الخبرة في نزع سلاح المحتوى وإعادة بنائه (CDR) / منصات الفحص المتعدد (OPSWAT أو ما يعادلها) مرغوبة للغاية. - معرفة عملية بالبنية التحتية كرمز والأتمتة (Terraform, Ansible, REST API/AS3). - الشهادات المفضلة: F5 Certified BIG-IP Administrator (F5-CA), F5 301a/302 (Advanced WAF), NSE 6 (FortiWeb). - فهم قوي لـ DNS، SSL/TLS، إدارة حركة المرور من الطبقة 4-7، وفرز التهديدات المستندة إلى الملفات. مصفوفة المهارات التقنية موازنة التحميل - تكوين LTM وإدارة حركة المرور — الخوادم الافتراضية، المجمعات، مراقبة الصحة، الثبات، توجيه حركة المرور - إدارة SSL/TLS — إلغاء تحميل SSL، إدارة الشهادات، ملفات تعريف SSL، تصلب TLS - التوافر العالي — تجميع الأجهزة، مزامنة التكوين، تجاوز الفشل، إدارة المرونة - إدارة حركة المرور العالمية (F5 GTM) — DNS/GSLB، موازنة التحميل العالمية، تجاوز فشل الموقع، مراقبة الصحة - توجيه حركة المرور من الجنوب إلى الشمال — موازنة التحميل لتدفقات حركة المرور من الجنوب إلى الشمال - تكامل DNS الخاص — إدارة DNS الخاص عبر F5 GTM - تكامل OCI LB (FortiWeb) — تكامل OCI Load Balancer مع FortiWeb لفحص L7 WAF - حماية تطبيقات الويب — حماية OWASP Top 10، سياسات الأمان، إدارة التوقيعات - حماية واجهة برمجة التطبيقات والروبوتات — أمان واجهة برمجة التطبيقات، تخفيف الروبوتات، تحديد المعدل، ذكاء IP - الكشف عن الهجمات وضبط السياسات — تحديثات توقيعات الهجمات، ضبط الإيجابيات الخاطئة، السياسات/التوقيعات المخصصة - FortiWeb WAF — OWASP Top 10 — ملفات تعريف حماية OWASP Top 10 - الكشف عن الروبوتات وتخفيفها — الكشف عن الروبوتات، الحظر الجغرافي، إدارة سمعة IP (FortiWeb) - إلغاء تحميل SSL/TLS (FortiWeb) — إلغاء تحميل SSL/TLS، الفحص العميق، تكامل OCI LB إدارة NVA - النشر ودورة الحياة — نشر أجهزة/أجهزة افتراضية BIG-IP / FortiWeb، توفيرها ودورة حياتها - التصحيح والعمليات — ترقيات TMOS/البرامج الثابتة، الإصلاحات العاجلة، النسخ الاحتياطي/الاستعادة، إدارة التكوين أمن المحتوى - إدارة فحص ملفات OPSWAT — فحص الملفات للبيانات أثناء النقل والبيانات المخزنة - الفرز والتحليل — فرز وتحليل نتائج فحص الملفات، مراجعة الإيجابيات الخاطئة عمليات الأمن - معالجة الثغرات الأمنية — تقييم الثغرات الأمنية، التصلب، الامتثال للتصحيحات والأمن المراقبة والسجلات - المراقبة واستكشاف الأخطاء وإصلاحها — مراقبة الصحة/الأداء، التسجيل، التحليلات، تحليل السبب الجذري الأتمتة - أتمتة البنية التحتية — REST API، AS3، Terraform، Ansible، نشر التكوين الآلي نبذة عن معلوماتية معلوماتية هي مزود رائد لخدمات وحلول تكنولوجيا المعلومات في قطر، تجمع بين أفضل المواهب القطرية والدولية لتقديم حلول تكنولوجية مبتكرة وشاملة تمكن العملاء من تحقيق أهدافهم الاستراتيجية. مهمتنا تمكين الشركات والحكومات في قطر من القفز إلى المستقبل الرقمي بحلول مرنة ومدفوعة بالمعرفة. رؤيتنا أن نصبح الشريك المعرفي الموثوق به في قطر في التحول الرقمي، وإحداث تغيير في الصناعات، وتشكيل المستقبل، وبناء نظام بيئي تكنولوجي عالمي المستوى. قيادة التغيير الذي يحدث تأثيرًا حقيقيًا منذ عام 2008، تقود معلوماتية التحول الرقمي في قطر من خلال حلول تكنولوجيا المعلومات المبتكرة والمعتمدة من ISO. بفضل الخبرة في القطاعات العامة والخاصة الرئيسية، نمكن رؤية الأمة بخدمات متقدمة في السحابة، والأمن السيبراني، والذكاء الاصطناعي، وتميز مراكز الاتصال، مما يرفع دور التكنولوجيا في تشكيل مستقبل قطر المستدام. تأسست معلوماتية في عام 2008، وهي شركة قطرية رائدة في خدمات تكنولوجيا المعلومات والتحول الرقمي. نخدم القطاعات الرئيسية بما في ذلك الحكومة، والرعاية الصحية، والتعليم، والجمارك، والنقل، ونقدم حلولًا مؤثرة تدعم أهداف التنمية الوطنية. مدعومين بفريق متنوع من المتخصصين القطريين والدوليين المهرة في تكنولوجيا المعلومات، نقدم حلولًا رقمية مبتكرة وذات قيمة عالية مصممة لتلبية الاحتياجات الفريدة لعملائنا. مهمتنا هي إلهام العملاء للازدهار من خلال التميز الرقمي، ونتصور أن نصبح الشريك الموثوق به في بناء مجتمع أكثر ذكاءً من خلال التكنولوجيا والمواهب. نحن مدفوعون بالقيم الأساسية التي تحدد ثقافتنا ونهجنا: الملكية، النزاهة، التعاطف، العمل الجماعي، الشفافية، المرونة، التميز، الثقة، والابتكار. انضم إلينا في تشكيل مستقبل التكنولوجيا في قطر

ما ستقوم به

• • يتضمن الدور إدارة تسليم التطبيقات الشامل، وإدارة حركة المرور العالمية، وأمن WAF عبر منصات F5 و FortiWeb. تشمل المسؤوليات توجيه حركة المرور، وإدارة دورة حياة SSL/TLS، وأتمتة البنية التحتية، وفرز التهديدات المستندة إلى الملفات باستخدام OPSWAT.

المتطلبات

يجب أن يكون لدى المرشحين درجة البكالوريوس في علوم الكمبيوتر أو مجال ذي صلة وخبرة لا تقل عن 8 سنوات مع F5 BIG-IP و FortiWeb في بيئات المؤسسات. مطلوب إتقان أدوات البنية التحتية كرمز مثل Terraform و Ansible، بالإضافة إلى فهم قوي لـ DNS وإدارة حركة المرور من الطبقة 4-7.

الأسئلة الشائعة