مهندس أمن شبكات أول

الوصف

يمتلك مسؤولية تسليم التطبيقات الشامل، WAF، وحماية المحتوى/الملفات من التهديدات بخبرة أساسية وعملية في Cloudflare وOPSWAT، ومعرفة عملية ثانوية بـ Palo Alto وFortigate وF5 (LTM/WAF وGTM). مسؤول عن إعداد Cloudflare للمجالات ودورة حياتها، وتكوين قواعد WAF وتحديد معدل الوصول، وإعداد تطبيقات SSO، وأسماء المضيف المخصصة، وتطوير Workers، وإدارة قائمة أسماء المضيف/IP، وفحص الملفات القائم على OPSWAT — مع توفير دعم ثانوي لجدار الحماية التقليدي ومنصات F5 لتحميل التوازن/WAF. المسؤوليات - إدارة بيئة Cloudflare عبر جميع المجالات المضافة، بما في ذلك DNS، وقواعد WAF، وقواعد تحديد معدل الوصول، وأسماء المضيف المخصصة، وقوائم أسماء المضيف، وقوائم IP. - امتلاك مسؤولية إعداد المجالات وإدارة دورة حياتها داخل Cloudflare، مما يضمن تطبيق خط أساس أمني متسق ومجموعة قواعد WAF على كل مجال. - تكوين وصيانة تطبيقات Cloudflare SSO (Zero Trust/Access) لمصادقة التطبيقات الآمنة. - تطوير ونشر وصيانة Cloudflare Workers للمنطق المخصص على الحافة، ومعالجة حركة المرور، وأتمتة الأمان. - بناء وصيانة قوائم أسماء المضيف وقوائم IP في Cloudflare لدعم WAF، وتحديد معدل الوصول، وسياسات التحكم في الوصول. - إدارة منصة فحص الملفات OPSWAT لفحص المحتوى أثناء النقل وأثناء السكون؛ فرز وتحليل واتخاذ إجراءات بشأن نتائج فحص الملفات، بما في ذلك مراجعة الإيجابيات الكاذبة. - ضبط قواعد وسياسات WAF عبر Cloudflare والمنصات الداعمة لتقليل الإيجابيات الكاذبة مع الحفاظ على تغطية حماية قوية. - توفير الإدارة والدعم لجدران الحماية Palo Alto، بما في ذلك إدارة السياسات والقواعد. - توفير الإدارة والدعم لجدران الحماية Fortigate، بما في ذلك إدارة السياسات والقواعد. - دعم إدارة F5 LTM/WAF: الخوادم الافتراضية، المجمعات، مراقبة الصحة، وإدارة سياسات WAF. - دعم F5 GTM لتحميل التوازن العالمي القائم على DNS، وتجاوز الفشل للمواقع، ومراقبة الصحة. - مراقبة تحليلات وسجلات Cloudflare — أحداث WAF، مشغلات تحديد معدل الوصول، وأداء Worker — وقيادة تحليل السبب الجذري للشذوذ. - الحفاظ على وثائق دقيقة لتكوينات المجالات، ومجموعات قواعد WAF، وقوائم أسماء المضيف/IP، وتكوينات تطبيقات SSO، وإعدادات المنصات الثانوية. - التنسيق مع فرق البنية التحتية والأمن بشأن إدارة التغيير لتغييرات تكوين Cloudflare وجدار الحماية/WAF الرئيسية. المؤهلات - درجة البكالوريوس في علوم الكمبيوتر، أمن المعلومات، أو مجال ذي صلة. - 8+ سنوات خبرة في تسليم التطبيقات، WAF، وهندسة أمن المحتوى. - خبرة أساسية وعملية في Cloudflare (المجالات، قواعد WAF، قواعد تحديد معدل الوصول، تطبيقات SSO، أسماء المضيف المخصصة، Workers، قوائم أسماء المضيف، قوائم IP) ومنصات فحص الملفات OPSWAT. - معرفة عملية ثانوية بجدران الحماية Palo Alto وFortigate، ومنصات F5 LTM/WAF وGTM. - فهم قوي لـ DNS، SSL/TLS، إدارة حركة المرور من الطبقة 4-7، وفرز التهديدات القائمة على الملفات. - الشهادات المفضلة: Cloudflare Certified (Solutions Associate/Engineer)، شهادة OPSWAT، Palo Alto PCNSA/PCNSE، Fortinet NSE، F5 Certified BIG-IP Administrator. مصفوفة المهارات التقنية الخبرة الأساسية — Cloudflare - المجالات — الإعداد، إدارة DNS، ودورة حياة المجال عبر حساب Cloudflare. - قواعد WAF — ما لا يقل عن 3 قواعد WAF تم تكوينها وصيانتها لكل مجال. - قواعد تحديد معدل الوصول — تكوين وضبط سياسات تحديد معدل الوصول للتخفيف من سوء الاستخدام وحركة المرور من نوع DDoS. - تطبيقات SSO — تكوين تطبيقات SSO/Access للمصادقة الآمنة. - أسماء المضيف المخصصة — إدارة تكوينات أسماء المضيف المخصصة (SaaS). - Workers — تطوير ونشر Workers على الحافة للمنطق المخصص وأتمتة الأمان. - قوائم أسماء المضيف — إنشاء وصيانة قوائم أسماء المضيف لتطبيق السياسات. - قوائم IP — إنشاء وصيانة قوائم IP لسياسات السماح/الحظر/تحديد معدل الوصول. حول مالوماتيا مالوماتيا هي مزود رائد لخدمات وحلول تكنولوجيا المعلومات ومقرها قطر، تجمع بين أفضل المواهب القطرية والدولية لتقديم حلول تكنولوجية مبتكرة وشاملة تمكن العملاء من تحقيق أهدافهم الاستراتيجية. مهمتنا تمكين الشركات والحكومات في قطر من القفز إلى المستقبل الرقمي بحلول مرنة ومدفوعة بالمعرفة. رؤيتنا أن نصبح الشريك المعرفي الموثوق به في قطر في التحول الرقمي، وإحداث تغيير في الصناعات، وتشكيل المستقبل، وبناء نظام بيئي تقني عالمي المستوى. قيادة التغيير الذي يحدث تأثيرًا حقيقيًا منذ عام 2008، تقود مالوماتيا التحول الرقمي في قطر من خلال حلول تكنولوجيا المعلومات المبتكرة والمعتمدة من ISO. بفضل الخبرة في القطاعات العامة والخاصة الرئيسية، نمكن رؤية الأمة بخدمات متقدمة في السحابة، والأمن السيبراني، والذكاء الاصطناعي، وتميز مراكز الاتصال، مما يرفع دور التكنولوجيا في تشكيل مستقبل قطر المستدام. تأسست في عام 2008، مالوماتيا هي شركة قطرية رائدة في خدمات تكنولوجيا المعلومات والتحول الرقمي. نخدم القطاعات الرئيسية بما في ذلك الحكومة، والرعاية الصحية، والتعليم، والجمارك، والنقل، ونقدم حلولًا مؤثرة تدعم أهداف التنمية الوطنية. مدعومون بفريق متنوع من المتخصصين في تكنولوجيا المعلومات القطريين والدوليين المهرة، نقدم حلولًا رقمية مبتكرة وذات قيمة عالية مصممة خصيصًا لتلبية الاحتياجات الفريدة لعملائنا. مهمتنا هي إلهام العملاء للازدهار من خلال التميز الرقمي، ونتصور أن نصبح الشريك الموثوق به في بناء مجتمع أكثر ذكاءً من خلال التكنولوجيا والمواهب. نحن مدفوعون بالقيم الأساسية التي تحدد ثقافتنا ونهجنا: الملكية، النزاهة، التعاطف، العمل الجماعي، الشفافية، المرونة، التميز، الثقة، والابتكار. انضم إلينا في تشكيل مستقبل التكنولوجيا في قطر

ما ستقوم به

• • - سيتولى مهندس أمن الشبكات الأول مسؤولية تسليم التطبيقات الشامل، وتكوينات WAF، وحماية المحتوى من التهديدات باستخدام Cloudflare وOPSWAT. كما أنه مسؤول عن توفير الدعم الثانوي لمنصات Palo Alto وFortigate وF5 مع الحفاظ على وثائق الأمان وتنسيق إدارة التغيير.

المتطلبات

يجب أن يكون المرشحون حاصلين على درجة البكالوريوس في علوم الكمبيوتر أو مجال ذي صلة وما لا يقل عن 8 سنوات من الخبرة في تسليم التطبيقات وهندسة الأمن. الخبرة العملية القوية مع Cloudflare وOPSWAT مطلوبة، بالإضافة إلى المعرفة الثانوية بتقنيات جدار الحماية وتحميل التوازن.

الأسئلة الشائعة