مهندس بنية تحتية كبير (LLD)

يتم البحث عن مهندس بنية تحتية كبير ذو خبرة لإنتاج وثائق التصميم منخفض المستوى لمشروع بنية تحتية مصرفية كبير. المشاركة عن بُعد، قائمة على العقد (شهرين)، وتتطلب توفرًا فوريًا. سيعمل المرشح كجزء من فريق تسليم يدعم نشر بنية تحتية منظمة، تغطي Active Directory، إدارة الهوية والوصول، أمان النقاط النهائية، PKI، PAM، SIEM، بنية تحتية ويندوز، التزويد، ومنصات ITSM ضمن بيئات مؤسسية آمنة وعالية التوفر.

هذه وظيفة تركز على التسليم. للمهنيين الكبار فقط - 10 سنوات على الأقل.

• إنتاج وثائق تصميم منخفض المستوى (LLD) مفصلة وقطع حوكمة الهندسة المعمارية عبر مجالات البنية التحتية المعينة.
• تصميم وتنفيذ هياكل Active Directory (AAA)، بما في ذلك بيئات متعددة الغابات، عزل المستأجرين، نماذج التفويض، والمصادقة الآمنة.
• تصميم وإدارة Microsoft Defender for Endpoint، Intune، تقوية النقاط النهائية، EDR، إدارة الثغرات، والامتثال الأمني.
• تصميم وصيانة سياسات المجموعة (GPOs)، معايير الأمان، ومعايير تكوين النقاط النهائية.
• تنفيذ خدمات سياسة الشبكة (NPS) وحلول المصادقة الآمنة 802.1X باستخدام RADIUS وEAP-TLS.
• تصميم وإدارة Microsoft PKI (AD CS)، بما في ذلك CA الجذر غير المتصل، CA المصدرة، إدارة دورة حياة الشهادات، CRL، وOCSP.
• دعم خدمات البنية التحتية الأساسية من Microsoft بما في ذلك DNS، DHCP، NTP، DFS، WSUS، خدمات الملفات، وBastion Hosts.
• تصميم وتنفيذ حلول One Identity Safeguard PAM بما في ذلك خزائن كلمات المرور، إدارة الجلسات، حوكمة الوصول المتميز، والوصول في الوقت المناسب.
• تصميم وإدارة منصات Splunk SIEM، بما في ذلك استيعاب السجلات، الفهرسة، التجميع، المراقبة، وتحليلات الأمان.
• تصميم ودعم حلول التزويد ونشر أنظمة التشغيل MECM/SCCM.
• تطوير وتحسين سير عمل إدارة الحوادث في ServiceNow، التكاملات، CMDB، SLAs، وعمليات التصعيد.

• درجة البكالوريوس في علوم الكمبيوتر، تكنولوجيا المعلومات، الأمن السيبراني، أو مجال ذي صلة.
• 10 سنوات من الخبرة في بنية Microsoft التحتية، الأمن، والهندسة المعمارية المؤسسية.
• خبرة قوية في:
  • Active Directory (AD DS)
  • Microsoft Defender for Endpoint
  • Microsoft Intune
  • AD CS / PKI
  • NPS / RADIUS / 802.1X
  • One Identity Safeguard PAM
  • Splunk Enterprise
  • MECM / SCCM
  • ServiceNow
  • أتمتة PowerShell
• خبرة مثبتة في إنتاج وثائق LLD في بيئات تسليم المؤسسات.
• فهم قوي لـ Zero Trust، أمان الهوية، إدارة الوصول المتميز، وعمليات الأمن.
• يفضل حاملو تأشيرات شنجن ولكنها ليست مطلوبة.

• CISSP، CISM
• خبير هندسة الأمن السيبراني من Microsoft
• مدير الهوية والوصول من Microsoft
• مهندس معتمد من Splunk
• أساسيات ITIL
• شهادة One Identity Safeguard

التكنولوجيا