تسعى النفاثة إلى
مهندس نشط كبير في الدليل لتقديم عمليات مدارة ودعم
مبادرة تغيير هوية رئيسية لعميل مصرفي في المملكة العربية
السعودية. من خلال العمل كحلقة وصل فنية في الموقع بين العميل والمكتب
العالمي، يضمن المهندس استقرار وأمان وامتثال
بيئة الدليل النشط للعميل أثناء تنفيذ أعمال التحديث المخطط لها
(مثل دمج الغابات، وترحيل النطاقات، وترقيات المخطط، وتعزيز الأمان) بالتوازي مع العمليات اليومية.

المسؤوليات الرئيسية

•مراقبة صحة الدليل النشط، بما في ذلك النسخ المتماثل، وأدوار FSMO، وSYSVOL، وسجلات الأحداث، وأداء وحدة التحكم في النطاق.

•إجراء فحوصات صحية يومية (DCDIAG، REPADMIN، NETDIAG) وتنفيذ الإصلاحات الاستباقية.

•إدارة نظافة DNS، بما في ذلك التنظيف، والسجلات القديمة، وDNSSEC حيثما تم استخدامه.

•إدارة مزامنة الوقت، وضمان توجيه محاكي PDC إلى مصدر NTP موثوق.

•ضمان نجاح النسخ الاحتياطي (حالة النظام والغابة الكاملة) واختبار الاستعادة بشكل دوري.

•تطبيق تحديثات OS والأمان والدليل النشط التراكمية خلال نوافذ الصيانة المعتمدة.

دعم مبادرة "التغيير" (وضع المشروع، بالتوازي مع BAU)

•المشاركة في التخطيط المشترك مع المكتب العالمي وفرق البنك المحلية لتعريف التغيير (مثل دمج الغابات، وترحيل النطاقات، وترقية المخطط، وإعادة تصميم topology الموقع).

•نشر وحدات تحكم نطاق جديدة أو ترقية الموجودة.

•تعديل روابط المواقع، والشبكات الفرعية، وجداول النسخ المتماثل.

•إعادة هيكلة OUs ونقل الكائنات (المستخدمين، أجهزة الكمبيوتر، المجموعات) باستخدام أدوات مثل ADMT وPowerShell وQuest.

•تنفيذ GPOs جديدة أو إعادة هيكلة الموجودة.

•تكوين أو إعادة تكوين الثقة بين الغابة والنطاق.

•ترحيل حسابات الخدمة إلى gMSA حيثما كان ذلك ممكنًا.

•إجراء تحقق مسبق للتغيير في بيئة مختبر أو مرحلة.

•تنفيذ التغيير خلال نوافذ الصيانة المعتمدة (ليلاً / عطلات نهاية الأسبوع، مع احترام ساعات العمل المصرفية).

•التحقق من صحة صحة ما بعد التغيير والعودة إذا لم يتم استيفاء معايير النجاح.

تعزيز الأمان والامتثال (مستمر)

•الحفاظ على مستوى أمان الدليل النشط متماشيًا مع CIS / NIST واللوائح المصرفية (FFIEC، PCI، SWIFT CSP).

•إدارة ومراقبة المجموعات المميزة (مدراء المؤسسات، مدراء النطاق، مدراء المخطط) للتغييرات غير المصرح بها.

•مراجعة وتنظيف المستخدمين، وأجهزة الكمبيوتر، وحسابات الخدمة القديمة شهريًا.

•فرض تشفير Kerberos AES، وتقييد NTLM، وتمكين توقيع LDAP وربط القنوات.

•إدارة وتدوير بيانات اعتماد حسابات الخدمة (LAPS للمديرين المحليين، gMSA للخدمات).

•المساعدة في إدارة الوصول المميز (PAWs، JIT، حسابات كسر الزجاج).

•ضمان إرسال سياسات التدقيق للسجلات إلى SIEM (Splunk، Sentinel، QRadar) والتحقيق في الشذوذ.

التعاون مع المكتب العالمي

•العمل كحلقة وصل فنية بين فريق الدليل النشط العالمي وعمليات البنك المحلية.

•المشاركة في مكالمات التصميم / الحالة الأسبوعية مع المكتب العالمي خلال المبادرة الرئيسية للتغيير.

•ترجمة معايير الدليل النشط العالمية إلى خطط تنفيذ محلية.

•تقديم تقارير عن صحة البيئة المحلية، والمخاطر، وتقدم التغيير باستخدام لوحات المعلومات المتفق عليها.

•تصعيد القضايا التي تتطلب قرارات عالمية (مثل تغييرات المخطط، وسياسات الثقة عبر الغابات).

استكشاف الأخطاء وحل الحوادث

•تشخيص وحل الحوادث المتعلقة بالدليل النشط، بما في ذلك فشل المصادقة، وانقطاع النسخ المتماثل، ومشاكل تطبيق GPO، وإغلاق الحسابات، وأخطاء Kerberos.

•إجراء تحليل السبب الجذري وتنفيذ إصلاحات دائمة.

•دعم فرق التطبيقات مع مشكلات تكامل الدليل النشط (تكوينات SPN الخاطئة، التفويض، الأذونات).

•المشاركة في استجابة الحوادث الأمنية حيث يُشتبه في اختراق الدليل النشط (مثل تذكرة ذهبية، وهجمات DCSync).

التوثيق ونقل المعرفة (الفريق المحلي والمكتب العالمي)

•الحفاظ على توثيق حي: topology الدليل النشط، جرد وحدات التحكم في النطاق، مواقع FSMO، روابط المواقع، جرد GPO، عضويات المجموعات المميزة، وقوائم حسابات الخدمة.

•توثيق جميع التغييرات التي تم تنفيذها خلال المبادرة الرئيسية للتغيير، بما في ذلك قبل / بعد.