مهندس الشبكات والأمن

المراقبة المستمرة: مراقبة حركة مرور الشبكة وسجلات جدار الحماية ونشاط نقطة النهاية على مدار الساعة طوال أيام الأسبوع بحثًا عن الانتهاكات الأمنية المحتملة. الاستجابة للحوادث والتحقيق فيها: تحليل التنبيهات من أدوات SIEM (معلومات الأمان وإدارة الأحداث)، وEDR (اكتشاف نقطة النهاية والاستجابة لها)، وأدوات SOAR (تنسيق الأمان والأتمتة والاستجابة) لتحديد التهديدات واحتوائها. إدارة الثغرات الأمنية: تحديد نقاط الضعف الأمنية بشكل استباقي من خلال المسح والمساعدة في التصحيح. إعداد التقارير: توثيق الحوادث الأمنية والأسباب الجذرية وإنشاء تقارير حول الامتثال والوضع الأمني. صيد التهديدات: البحث بشكل استباقي عن أي نشاط عدائي لم يتم اكتشافه داخل الشبكة.  المراقبة والتحليل: قم بمراقبة حركة مرور الشبكة بانتظام بحثًا عن الخروقات الأمنية والوصول غير المصرح به والسلوك المشبوه. إدارة الثغرات الأمنية: إجراء اختبار الاختراق وتقييم المخاطر وعمليات التدقيق المنتظمة لتحديد الثغرات الأمنية وإصلاحها. الاستجابة للحوادث: التحقيق في الحوادث والانتهاكات الأمنية والاستجابة لها والتخفيف من حدتها. إنشاء وصيانة وثائق الشبكة الشاملة، بما في ذلك مخططات الشبكة والتكوينات وإجراءات التشغيل القياسية. تضمن هذه الوثائق أن البنية التحتية للشبكة موثقة جيدًا، مما يسهل استكشاف الأخطاء وإصلاحها والصيانة وتوسعات الشبكة المستقبلية بشكل فعال. تعاون مع فرق متعددة الوظائف، مثل مسؤولي النظام لضمان التكامل السلس لخدمات أمان الشبكة مع أنظمة تكنولوجيا المعلومات الأخرى. وقد يقودون أيضًا أو يشاركون في المشاريع المتعلقة بترقية الشبكة وعمليات الترحيل والتوسعات.