الأدوار والمسؤوليات الأساسية

1. تصميم وتنفيذ أمن الشبكات

   • تصميم هياكل شبكية آمنة.

   • تكوين الجدران النارية، والشبكات الافتراضية الخاصة، والموجهات، ومفاتيح التبديل.

   • تنفيذ تقسيم الشبكة والتحكم في الوصول.

2. إدارة الجدار الناري وأجهزة الأمن

   • تثبيت، وتكوين، وصيانة الجدران النارية.

   • إدارة أنظمة اكتشاف الاختراق (IDS) وأنظمة منع الاختراق (IPS).

   • تكوين جدر حماية تطبيقات الويب (WAFs).

3. رصد الشبكة

   • مراقبة حركة مرور الشبكة للنشاطات المشبوهة.

   • تحليل سجلات الأمان باستخدام أدوات SIEM.

   • كشف الاستجابة والرد على الحوادث الأمنية.

4. تقييم الثغرات وإدارة المخاطر

   • إجراء فحوصات الثغرات.

   • تحديد الثغرات الأمنية ومعالجتها.

   • إجراء تقييمات مخاطر وتوصية تحسينات الأمان.

5. الاستجابة للحوادث

   • التحقيق في حوادث أمان الشبكات.

   • احتواء، استئصال، والتعافي من الهجمات الإلكترونية.

   • إجراء تحليل السبب الجذري وإعداد تقارير الحوادث.

6. إدارة ضوابط الوصول

   • تنفيذ إدارة الهوية والوصول (IAM).

   • تكوين بروتوكولات المصادقة مثل MFA وRADIUS وTACACS+.

   • فرض سياسات الوصول بأقل امتيازات.

7. تنفيذ سياسات الأمان

   • تطوير وتطبيق سياسات أمان الشبكات.

   • ضمان الامتثال لمعايير الأمان التنظيمية.

   • توثيق إجراءات وإعدادات الأمان.

8. إدارة التصحيح والتكوين

   • تطبيق تحديثات البرامج الثابتة والبرمجيات.

   • تقوية أجهزة الشبكة وفق الممارسات الأمنية الأفضل.

   • الحفاظ على تكوينات آمنة.

9. استعادة الكوارث واستمرارية الأعمال

   • وضع خطط النسخ الاحتياطي والتعافي.

   • ضمان التكرار الشبكي والتوافر العالي.

   • المشاركة في اختبارات استعادة الكوارث.

10. الامتثال والتدقيق

    • دعم الامتثال مع معايير مثل ISO 27001 و PCI DSS و HIPAA أو NIST.

    • إعداد الوثائق من أجل تدقيقات الأمان.

    • معالجة نتائج التدقيق.

11. التعاون

    • العمل مع مسؤولي النظام، مهندسي السحابة، محللي SOC وفرق تكنولوجيا المعلومات.

    • دعم مبادرات رفع الوعي الأمني.

    • المساعدة في تنفيذ تغييرات آمنة بالشبكة.

الأدوات الشائعة المستخدمة

• الجدران النارية: Palo Alto، Fortinet، Cisco ASA/Firepower، Check Point

• SIEM: Splunk، Microsoft Sentinel، QRadar

• IDS/IPS: Snort، Suricata

• VPN: Cisco AnyConnect، OpenVPN

• رصد الشبكة: Wireshark، SolarWinds، PRTG، Nagios

• مفحصات الثغرات: Nessus، Qualys، OpenVAS

• أمن السحابة: AWS Security Groups، Azure NSGs، Google Cloud Firewall

المهارات الأساسية

• TCP/IP، DNS، DHCP، VLANs، التوجيه، التبديل

• بروتوكولات الشبكة وتحليل الحزم

• إدارة الجدار الناري

• تقنيات VPN (IPSec، SSL VPN)

• إدارة التحكم بالوصول (NAC)

• SIEM وتحليل السجلات

• إدارة Linux وWindows

• البرمجة النصية (Python، Bash، PowerShell)

• شبكات وس security في السحابة

• الاستجابة للحوادث واستكشاف الأخطاء

أنشطة يومية نموذجية

• مراقبة تنبيهات أمان الشبكة.

• مراجعة سجلات الجدار الناري وVPN.

• الاستجابة لحوادث الأمان.

• تنفيذ تغييرات وقواعد الجدار الناري.

• إجراء فحوصات الثغرات.

• تصحيح أجهزة الشبكة.

• تحليل حركة الشبكة المشبوهة.

• توثيق تغييرات الشبكة وحوادث الأمان.

• التعاون مع فرق تكنولوجيا المعلومات والأمن لتعزيز دفاعات الشبكة.

الشهادات التي تضيف قيمة

• Cisco CCNA Security / CCNP Security

• CompTIA Security+

• CompTIA CySA+

• Certified Information Systems Security Professional (CISSP)

• Certified Ethical Hacker (CEH)

• Palo Alto Networks Certified Network Security Engineer (PCNSE)

• Fortinet NSE Certification

• GIAC Certified Incident Handler (GCIH)

يلعب مهندس أمن الشبكات دورًا حاسمًا في حماية شبكات المؤسسات من التهديدات الإلكترونية مع ضمان تشغيل شبكات آمن وموثوق ومتوافقة.

الملف المرغوب للمرشح

Cisco CCNA Security / CCNP Security