مسؤول أمان Microsoft أول

الوصف

1. إدارة وهندسة أمان M365 E5 الهوية والوصول (Entra ID): تكوين وصيانة سياسات الوصول المشروط، والمصادقة متعددة العوامل (MFA)، وإدارة الهوية المتميزة (PIM)، وقواعد حماية الهوية. أمان نقطة النهاية (Microsoft Defender لنقطة النهاية و Intune): إدارة سياسات EDR، وقواعد توافق الأجهزة، وقواعد تقليل سطح الهجوم (ASR)، والمعالجة التلقائية على أجهزة Windows/الجوال. البريد الإلكتروني والتعاون (Defender for Office 365): الإشراف على الروابط الآمنة، والمرفقات الآمنة، وسياسات مكافحة التصيد الاحتيالي، ومكافحة البريد العشوائي، وفرز الحجر الصحي. حماية البيانات والحوكمة (Purview): تنفيذ ومراقبة سياسات منع فقدان البيانات (DLP)، وتصنيفات الحساسية، وسياسات حاجز المعلومات عبر خدمات M365. تطبيقات السحابة (Defender for Cloud Apps): مراقبة تكنولوجيا المعلومات الخفية، وإدارة أذونات تطبيقات OAuth، وتطبيق سياسات الجلسة. 2. عمليات Microsoft Sentinel (SIEM/SOAR) إدارة موصل البيانات: صيانة وتحسين استيعاب السجلات من M365، و Entra ID، و Defender XDR، والجدران النارية، والبنية التحتية السحابية مع الحفاظ على كفاءة تكاليف الاستيعاب. الكشف والتحليلات: كتابة وتحديث قواعد تحليل KQL (لغة استعلام Kusto)، واستعلامات البحث، والمصنفات/لوحات المعلومات المخصصة. الأتمتة (SOAR): بناء وصيانة كتيبات تشغيل Logic Apps لأتمتة سير عمل الاستجابة للحوادث واحتواء التهديدات. الاستجابة للحوادث: إجراء فرز وتحقيق وتحليل السبب الجذري من المستوى 2/3 للتنبيهات الصادرة من Defender XDR و Sentinel. 3. الدعم التشغيلي والصيانة (~300 مستخدم) ترخيص وصحة المستأجر: مراجعة درجة أمان Microsoft Secure Score باستمرار، ومعالجة التوصيات، وتدقيق تعيينات تراخيص المستخدمين. إدارة التصحيحات والثغرات الأمنية: مراقبة رؤى إدارة الثغرات الأمنية في Defender والتنسيق مع دعم تكنولوجيا المعلومات لمعالجة ثغرات برامج نقطة النهاية. تصعيدات المستخدم: التعامل مع تذاكر الدعم التي تم تصعيدها فيما يتعلق بحظر الوصول، والإيجابيات الخاطئة، وإصدارات الحجر الصحي، أو استعادة الحسابات المخترقة. التقارير والتوثيق: الاحتفاظ بكتيبات تشغيل أمان دقيقة، ومخططات معمارية، وتقارير شهرية عن التهديدات/الامتثال للإدارة. خبرة 3 سنوات على الأقل في إدارة ميزات أمان Microsoft 365، وتحديداً ضمن بيئة E5 / Defender XDR. خبرة 3 سنوات على الأقل في تكوين وتشغيل Microsoft Sentinel. إتقان قوي في كتابة استعلامات KQL (لغة استعلام Kusto) للسجلات والتحقيقات وقواعد التحليلات. خبرة في Microsoft Intune (MDM/MAM) لإدارة نقطة نهاية Windows. فهم قوي لـ PowerShell لبرمجة M365 النصية وأتمتة الأمان. معرفة عملية بأساسيات الشبكات (DNS، والجدران النارية، والشبكات الافتراضية الخاصة) وأساسيات الهوية السحابية (Entra ID، و SAML، و SSO). الشهادات المرغوبة (يفضل واحدة على الأقل) - Microsoft Certified: Identity and Access Administrator Associate (SC-300) - Microsoft Certified: Information Protection and Governance Administrator Associate (SC-400) - Microsoft Certified: Security Operations Analyst Associate (SC-200) (مرغوب فيه للغاية) - Microsoft Certified: Cybersecurity Architect Expert (SC-100)

ما ستقوم به

• • - سيدير مسؤول أمان Microsoft الأول ويهندس ميزات أمان M365 E5، بما في ذلك الهوية ونقطة النهاية وحماية البيانات. بالإضافة إلى ذلك، يتضمن الدور تشغيل Microsoft Sentinel لـ SIEM/SOAR، وإجراء الاستجابة للحوادث، والحفاظ على صحة المستأجر.

المتطلبات

يجب أن يكون لدى المرشحين خبرة عملية لا تقل عن 3 سنوات في أمان Microsoft 365 و Microsoft Sentinel. يفضل بشدة إتقان KQL و PowerShell وشهادات أمان Microsoft ذات الصلة.

الأسئلة الشائعة