الغرض من الدورROLE PURPOSE

امتلاك تصميم وهندسة الضوابط الأمنية الوقائية عبر بنية الشبكة، وأمان المحيط، والتقسيم، والاتصال المؤسسي.Own the design and engineering of preventative security controls across network infrastructure, perimeter security, segmentation, and enterprise connectivity.
العمل كسلطة تقنية لهندسة الأمان المصممة بشكل آمن مع تركيز قوي على المرونة، والتقسيم، والتوحيد، والأتمتة.Act as the technical authority for secure-by-design network and infrastructure security architectures with strong focus on resilience, segmentation, standardisation, and automation.

المسؤوليات الأساسيةPRIMARY ACCOUNTABILITY OVER

• أمان الشبكة وحماية البنية التحتية• Network Security & Infrastructure Protection
• الجدران النارية، IDS / IPS، موازنات الحمل، والاتصال الآمن• Firewalls, IDS/IPS, Load Balancers, and Secure Connectivity
• تصميم الأمان لشبكة LAN / WAN / SD-WAN / مركز البيانات / الوصول عن بعد• Security Design for LAN / WAN / SD-WAN / Data Centre / Remote Access

المسؤوليات الرئيسيةKEY RESPONSIBILITIES

1. هندسة وأمان الشبكة1. Security Architecture & Engineering

• تحديد معايير وهندسة أمان الشبكة، والمبادئ، ونماذج المرجعية.• Define network security architecture standards, principles, and reference patterns.
• قيادة مراجعات تصميم الأمان للتغييرات في الشبكة، والاتصال، والبنية التحتية.• Lead security design reviews for network, connectivity, and infrastructure changes.
• إنتاج نماذج قابلة لإعادة الاستخدام، ومعايير، وإرشادات هندسية.• Produce reusable blueprints, standards, and engineering guardrails.
• تقديم ضمانات تقنية وتوصيات للمخاطر لتصاميم الشبكة والبنية التحتية.• Provide technical assurance and risk recommendations for network and infrastructure designs.

2. تقسيم الشبكة، التحكم في الوصول وحماية البنية التحتية2. Network Segmentation, Access Control & Infrastructure Protection

• تصميم نماذج تقسيم آمنة عبر المؤسسات، ومراكز البيانات، والمواقع البعيدة.• Architect secure segmentation models across enterprise, data centre, and remote sites.
• تصميم وإدارة استراتيجية VLAN، والتحكم في حركة المرور شرق-غرب وشمال-جنوب، وحدود الوصول الشبكي.• Design and govern VLAN strategy, east-west and north-south traffic controls, and network access boundaries.
• تنفيذ وتعزيز NAC، تقسيم الشبكة، وضوابط تنفيذ السياسات.• Implement and enhance NAC, network zoning, and policy enforcement controls.
• تحديد معايير آمنة للموجهات، والمفاتيح، والجدران النارية، وخدمات الشبكة الأساسية.• Define secure standards for routers, switches, firewalls, and core network services.
• إنشاء أنماط اتصال آمنة لحالات الاستخدام الداخلية، والخارجية، والشركاء، والوصول عن بعد.• Establish secure connectivity patterns for internal, external, partner, and remote access use cases.

3. هندسة أمان الجدران النارية، المحيط وحركة المرور3. Firewall, Perimeter & Traffic Security Engineering

• تصميم وصيانة معايير سياسة الجدار الناري، وإدارة دورة حياة القواعد، وعمليات المراجعة.• Design and maintain firewall policy standards, rule lifecycle governance, and review processes.
• هندسة الضوابط الوقائية عبر الجدران النارية من الجيل التالي، IDS / IPS، الوكيل، وبوابات الويب الآمنة.• Engineer preventative controls across next-generation firewalls, IDS/IPS, proxy, and secure web gateways.
• تحديد معايير تصفية الدخول، والخروج، والتصفية بين الشبكات.• Define ingress, egress, and inter-network filtering standards.
• تنفيذ الوقاية من التهديدات، وفحص حركة المرور، وضوابط الوصول عن بعد الآمنة.• Implement threat prevention, traffic inspection, and secure remote access controls.
• دفع التحسين المستمر في نظافة القواعد، وتحسين السياسات، وتقليل سطح الهجوم.• Drive continuous improvement in rule hygiene, policy optimisation, and attack surface reduction.

4. موازنة الحمل، تسليم التطبيقات وخدمات الشبكة الآمنة4. Load Balancing, Application Delivery & Secure Network Services

• تحديد معايير موازن الحمل ووحدات التحكم في تسليم التطبيقات الآمنة.• Define secure load balancer and application delivery controller standards.
• تنفيذ أنماط مرنة وآمنة لنشر التطبيقات الداخلية والخارجية.• Implement resilient and secure patterns for internal and external application publishing.
• هندسة الضوابط لفحص TLS، ومعالجة الشهادات، وكشف الخدمات الآمنة.• Engineer controls for TLS inspection, certificate handling, and secure service exposure.
• تقديم أنماط تصميم آمنة لخدمات الشبكة عالية التوافر وتوزيع حركة المرور.• Provide secure design patterns for high-availability network services and traffic distribution.

5. أمان WAN / LAN / SD-WAN وحوكمة الاتصال5. WAN / LAN / SD-WAN Security & Connectivity Governance

• تحديد معايير التصميم الآمنة لبيئات WAN، LAN، كسر الإنترنت، وSD-WAN.• Define secure design standards for WAN, LAN, internet breakout, and SD-WAN environments.
• تصميم أنماط أمان مرنة للفروع والحرم الجامعي تتماشى مع احتياجات العمل والتشغيل.• Architect resilient branch and campus security patterns aligned to business and operational needs.
• تنفيذ التقسيم، والنقل المشفر، وأمان التوجيه، وتنفيذ السياسات عبر الاتصال الهجين.• Implement segmentation, encrypted transport, routing security, and policy enforcement across hybrid connectivity.
• إنشاء معايير للاتصال من موقع إلى موقع، والأطراف الثالثة، والمستخدمين عن بعد.• Establish standards for site-to-site, third-party, and remote-user connectivity.

6. مراقبة الأمان، الكشف وتلخيص البنية التحتية6. Security Monitoring, Detection & Infrastructure Telemetry

• تحديد متطلبات تسجيل أمان البنية التحتية وتلخيصها عبر منصات الشبكة.• Define infrastructure security logging and telemetry requirements across network platforms.
• دمج الجدران النارية، IDS / IPS، موازنات الحمل، والأجهزة الشبكية مع عمليات SIEM / SOC.• Integrate firewalls, IDS/IPS, load balancers, and network devices with SIEM / SOC processes.
• تحسين رؤية تدفقات الشبكة، وحركة المرور الشاذة، وفعالية التحكم.• Improve visibility of network flows, anomalous traffic, and control effectiveness.
• دعم هندسة الكشف من خلال تلخيص أمان الشبكة المحسن وتحسين جودة الأحداث.• Support detection engineering through enriched network security telemetry and event quality improvements.

7. أتمتة الأمان وتحسين العمليات7. Security Automation & Operational Improvement

• أتمتة التحقق من تكوين أمان الشبكة، وفحوصات الامتثال، وضمان الضوابط.• Automate network security configuration validation, compliance checks, and control assurance.
• تحديد عمليات هندسية قابلة للتكرار لمراجعات القواعد، وتصلب الأجهزة، وحوكمة التقسيم.• Define repeatable engineering processes for rule reviews, device hardening, and segmentation governance.
• تنفيذ البنية التحتية كرمز أو نهج مدفوع بالسياسات حيثما كان ذلك مناسبًا.• Implement infrastructure-as-code or policy-driven approaches where applicable.
• بناء معايير قابلة لإعادة الاستخدام وأتمتة لتسليم الشبكة الآمنة.• Build reusable standards and automation for secure network onboarding and change delivery.

8. إشراف الشركاء وحوكمة التسليم8. Partner Oversight & Delivery Governance

• تقديم إشراف هندسي للأطراف الثالثة التي تقدم خدمات بنية الشبكة والأمان.• Provide engineering oversight to third parties delivering network and security infrastructure services.
• تحديد المتطلبات الفنية، ومراجعة جودة الحلول، والتحقق من نتائج التسليم الآمن.• Define technical requirements, review solution quality, and validate secure delivery outcomes.

متطلبات الخبرةEXPERIENCE REQUIREMENTS

أساسي:Essential:

• 8-12+ سنوات في هندسة أمان الشبكة / هندسة أمان البنية التحتية.• 8-12+ years in network security engineering / infrastructure security architecture.
• خبرة قوية في الجدران النارية، IDS / IPS، التقسيم، وأمان الشبكة المؤسسية.• Strong expertise in firewalls, IDS/IPS, segmentation, and enterprise network security.
• خبرة عملية مع أجهزة التوجيه، والمفاتيح، وموازنات الحمل، ومنصات الاتصال الآمن.• Hands-on experience with routers, switches, load balancers, and secure connectivity platforms.
• فهم قوي لشبكة LAN / WAN / SD-WAN، والوصول عن بعد، وبيئات الشبكة الهجينة.• Strong understanding of LAN / WAN / SD-WAN, remote access, and hybrid network environments.
• خبرة في تقديم الضوابط الوقائية، وتقوية الشبكة، وتصميم البنية التحتية الآمنة.• Experience delivering preventative controls, network hardening, and secure infrastructure design.

مرغوب:Desirable:

• شهادات Palo Alto / Fortinet / Check Point / Cisco / F5 أو خبرة معادلة.• Palo Alto / Fortinet / Check Point / Cisco / F5 certifications or equivalent experience.
• خبرة في NAC، ZTNA، SASE / SSE، وتقنيات التحكم في الوصول الشبكي.• Experience with NAC, ZTNA, SASE / SSE, and network access control technologies.
• الإلمام بأتمتة الشبكة، والبنية التحتية كرمز، أو أدوات الامتثال للتكوين.• Familiarity with network automation, infrastructure-as-code, or configuration compliance tooling.
• TOGAF أو تدريب في الهندسة المعمارية.• TOGAF or architecture training.

المهارات الأساسيةCORE SKILLS