الوصف الوظيفي
الوصف الوظيفي:
الهدف من الوظيفي:
سيؤدي قائد الشبكات وأمن الشبكات دوراً رئيسياً في ضمان سلامة بيئة شبكات المؤسسة وأدائها وأمنها. ويتجاوز هذا الدور النطاق التشغيلي، حيث يتطلب تفهماً بمستوى خبير لمعماريات الشبكات والأمن المعقدة، والقدرة العملية على استكشاف المشكلات عالية الأثر وإصلاحها، والقدرة على قيادة فرق متعددة التخصصات لتقديم بنية تحتية آمنة ومرنة لبيئة مالية خاضعة للتنظيم.
المهام والمسؤوليات الرئيسية:
· قيادة الهندسة المعمارية والتصميم:
· قيادة تصميم وتطوير بنية شبكة المؤسسة وأمنها بما يتوافق مع متطلبات الأعمال والامتثال التنظيمي.
· ضمان إدماج مبادئ أمن الشبكات في جميع القرارات المعمارية.
· التعاون مع فريق التصميم والهندسة المعمارية بالنسبة للمشاريع أو المبادرات الجديدة.
· استكشاف المشكلات المتقدمة وحلها:
· تولي مسؤولية الحوادث عالية الخطورة وحلها من خلال التعمق في مشكلات الطبقات من 1 إلى 7 التي تشمل الشبكات، والجدران النارية، والتوجيه (Routing)، ونظام أسماء النطاقات (DNS)، والوكلاء (Proxies)، وشبكات السحاب.
· قيادة تحليل الأسباب الجذرية وتنفيذ تدابير وقائية طويلة الأمد.
· تعدد المهارات والخبرة عبر التخصصات:
· تقديم التوجيه والتدريب عبر مجالات التوجيه (Routing)، والتحويل (Switching)، والجدران النارية (NGFW)، وموازنات الأحمال، والشبكات الافتراضية الخاصة (VPNs)، وSD-WAN، وACI، وSD-Access، والتحكم في الوصول إلى الشبكة (NAC).
· تشجيع تطوير المهارات عبر مجالات تكنولوجية متعددة داخل الفريق.
· الوضع الأمني وإدارة التهديدات:
· تنفيذ وصيانة استراتيجيات تجزئة الشبكة، والتحكم في الوصول، والثقة الصفرية (Zero-Trust).
· التعاون مع الفرق المشتركة بين الإدارات في الاستجابة للحوادث والتخفيف من حدة التهديدات.
· الإشراف التشغيلي والتحسين:
· الإشراف على أداء وتوافر وكفاءة الشبكة وخدماتها الأمنية.
· تطوير وتطبيق إجراءات عمليات الشبكة، مع ضمان الامتثال للمعايير الصناعية والتنظيمية.
· قيادة المشاريع:
· قيادة مشاريع البنية التحتية الحيوية، بما في ذلك عمليات النقل، والترقيات، والربط مع الشركاء.
· التنسيق بين الإدارات لضمان النشر الآمن للخدمات والأنظمة الجديدة.
· إدارة الموردين والعقود:
· تقييم واختيار وإدارة الموردين ومزودي الخدمات.
· ضمان الامتثال لاتفاقيات مستوى الخدمة (SLA) وإجراء مراجعات دورية للأداء.
· الامتثال والجاهزية للمراجعة والتدقيق:
· الحفاظ على التوثيق والسياسات لتلبية متطلبات عمليات التدقيق والامتثال في القطاع المالي (مثل PCI-DSS و ISO 27001).
· المراقبة واكتشاف الحوادث:
· خبرة في المراقبة الاستباقية للأداء والتهديدات باستخدام أدوات مثل SIEM و NMS وتحليل التدفق (Flow analysis).
· تحديد العتبات والتربيهات ومسارات التصعيد للحوادث التشغيلية والأمنية.
· تطوير الفريق:
· تقديم التوجيه والتدريب، وإجراء مراجعات أداء منتظمة، وبناء خطط تطوير لأعضاء الفريق.
· تعزيز ثقافة المسؤولية والملكية والتعلم المستمر.
· التوثيق:
· خبرة قوية في استخدام أدوات التوثيق (Microsoft Office 365, Visio, Lucid chart).
· ضمان توافق جميع الوثائق مع معايير الامتثال والتدقيق والمؤسسة.
· مهارات تقديم وعرض قوية.
المهارات والمؤهلات:
· عادةً ما تتطلب الوظيفة 7+ سنوات من خبرة العمل ذات الصلة في المجال، مع ما لا يقل عن 3 سنوات في دور مماثل.
· خبرة عملية عميقة في شبكات المؤسسات، وحلول SDN، وأمن الشبكات، وإدارة الجدران النارية (Cisco, Aruba, Fortinet, Palo Alto, إلخ).
· معرفة شاملة بكافة طبقات الشبكة (Routing, Switching, DNS, VPN, Proxies, Load Balancers, SD-WAN, NAC, Wi-Fi, ACI, SD-Access).
· خبرة قوية في تصميم وإدارة شبكات آمنة وقابلة للتوسع وعالية الأداء.
· مهارة عالية في استكشاف وإصلاح المشكلات المعقدة متعدّدة الموردين والطبقات تحت الضغط.
· فهم شبكات السحاب الآمنة (Azure/AWS) والبيئات الهجينة.
· إلمام بأطر الامتثال مثل إطار الأمن السيبراني، الهيئة الوطنية للأمن السيبراني (NCA)، ISO 27001، NIST.
المؤهل العلمي والشهادات:
· درجة البكالوريوس أو الماجستير في علوم الحاسب، أو هندسة الشبكات، أو مجال ذي صلة.
· الشهادات المفضل الحصول عليها:
· Cisco CCIE (DC, Enterprise, Security) ويفضل Enterprise.
· CISSP / CISM (ميزة إضافية للقيادة الأمنية)
· شهادات السحاب (AWS/Azure Network Specialty)
ظروف العمل:
· مقر العمل في المملكة العربية السعودية مع زيارات ميدانية لمراكز البيانات ومكاتب الموقع.
· التوافر للحوادث والتغييرات الحرجة خارج ساعات العمل العادية.
· تعاون هجين مع فرق عالمية، وجهات تنظيمية، ومراجعين.
إتقان المنصات (مطلوب)· SolarWinds NPM (مراقبة الأداء)، NTA (تحليل الحركة)، NCM (حوكمة التكوين — القواعد المرجعية، اكتشاف الانحراف، النسخ الاحتياطي المجدول، الاستعادة)
· Dynatrace مع Davis AI للمراقبة الشاملة (Full-stack observability) وتحليل السبب الجذر المعتمد على AIOps
· Bridge AIOps لربط الأحداث وتقليل ضوضاء التنبيهات
· ServiceNow كمنظومة تسجيل لجميع سير عمليات ITSM (الحوادث، التغييرات، CMDB، بوابات الموافقة)
· Palo Alto NGFW و Cisco ASA/FTD لإدارة الجدران النارية
· Cisco ISE للتحكم في الوصول إلى الشبكة (الوضع الأمني، الزوار، تدفقات BYOD)
· Cisco SD-WAN (القائم على المتحكم) مع بنية MPLS الأساسية عبر جميع المواقع
· Citrix NetScaler لموازنة الأحمال (نهج التشخيص أولاً)
مسؤوليات نموذج تقديم الخدمات· قيادة فريق الشبكات الميداني في المملكة العربية السعودية (قائد برج الشبكات/المهندس المعماري + مهندس L3) مع الإشراف على فرق مركز عمليات الشبكة (NOC) الخارجية على مدار 24×7 (مصر والهند) المسؤولين عن المراقبة والاستجابة للحوادث وتنفيذ التغييرات.
· التنسيق مع مزودي خدمة الإنترنت لإدارة دوائر MPLS/الإنترنت الأساسية.
· ضمان التواصل ثنائي اللغة (العربية والإنجليزية) عبر جميع نقاط الاتصال بالشبكة.
الإشراف على أتمتة الشبكات· إحراز وتولي تقديم حالات استخدام أتمتة الشبكة:
· تشخيص تدهور شبكة WAN (جمع عدادات الواجهة وإحصاءات المسار تلقائياً)
· فرز وتحديد مشكلات تذبذب المنافذ Port flap (إعادة تشغيل المنفذ بعد الموافقة عبر ServiceNow)
· استعادة نقاط الوصول AP وإعادة توازن العملاء (الاستعادة القائمة على المتحكم، ضبط الترددات اللاسلكية RF)
· اكتشاف انحراف التكوين واستعادته (القواعد المرجعية لـ NCM)
· تشخيص أعطال مجاورة BGP (جمع حالة التوجيه، التصعيد لمزود الخدمة)
· التحقق من جاهزية الشبكة اللاسلكية قبل الاجتماعات لمناطق الشخصيات الهامة (VIP)
· نمط الأتمتة: أحداث SolarWinds ← مسارات عمل ServiceNow ← سيناريوهات Ansible playbooks
الامتثال والتنظيم· NCA (الهيئة الوطنية للأمن السيبراني) — الإطار التنظيمي السعودي
· NDMO (المكتب الوطني لإدارة البيانات) — حوكمة البيانات السعودية
· القواعد المرجعية لتعزيز الأمان ISO 27001، NIST، CIS
في DXC Technology، نؤمن بأن العلاقات القوية والمجتمع هما مفتاح نجاحنا. يعطي نموذج العمل لدينا الأولوية للتعاون الحضوري مع توفير المرونة لدعم الرفاهية والإنتاجية وأساليب العمل الفردية والظروف الحياتية. نحن ملتزمون بتعزيز بيئة شاملة يمكن للجميع أن يزدهروا فيها.
الاحتيال في التوظيف هو مخطط يُقدم فيه فرص عمل وهمية للباحثين عن عمل عادةً من خلال الخدمات عبر الإنترنت، مثل المواقع الإلكترونية المزيفة، أو من خلال الرسائل الإلكترونية غير المرغوب فيها والتي تدعي أنها من الشركة. قد تطلب هذه الرسائل من المستلمين تقديم معلومات شخصية أو إجراء مدفوعات كجزء من عملية التوظيف غير المشروعة. لا تقدم DXC عروض عمل عبر شبكات التواصل الاجتماعي ولا تطلب DXC أبداً أي أموال أو مدفوعات من المتقدمين في أي مرحلة من مراحل عملية التوظيف، ولا تطلب من الباحث عن عمل شراء أجهزة تقنية أو معدات أخرى نيابة عنا. يتوفر المزيد من المعلومات حول عمليات الاحتيال في التوظيف هنا.
Job description
Job Description:
Job Purpose:
The Network & Network Security Lead will play a major role in ensuring the integrity, performance, and security of the organization’s networking environment. This role goes beyond operations, demanding an expert-level understanding of complex network and security architectures, a hands-on ability to troubleshoot high-impact issues, and the capability to lead cross-functional teams in delivering secure and resilient infrastructure for a regulated financial environment.
Key Responsibilities & Duties:
· Architecture & Design Leadership:
· Lead the design and evolution of enterprise network and security architecture aligned with business and compliance requirements.
· Ensure integration of network security principles in all architectural decisions.
· Collaborate with the design & architect team for the new project or new initiative
· Advanced Troubleshooting & Problem Resolution:
· Own and resolve high-severity incidents by diving deep into Layer 1–7 issues spanning networking, firewalls, routing, DNS, proxies, and cloud networking.
· Lead root cause analysis and implement long-term preventive measures.
· Multiskilling & Cross-Functional Expertise:
· Provide mentorship across routing, switching, firewalls (NGFW), load balancers, VPNs, SD-WAN, ACI, SD-Access, and network access control (NAC).
· Encourage skill development across multiple technology domains within the team.
· Security Posture & Threat Management:
· Implement and maintain network segmentation, access control, and zero-trust strategies.
· Collaborate with the cross-departmental teams on incident response and threat mitigation.
· Operations Oversight & Optimization:
· Oversee the performance, availability, and efficiency of the network and its security services.
· Develop and enforce network operations procedures, ensuring compliance with industry and regulatory standards.
· Project Leadership:
· Lead critical infrastructure projects, including migrations, upgrades, and partner connectivity.
· Coordinate cross-departmentally to ensure secure rollout of new services and systems.
· Vendor & Contract Management:
· Evaluate, select, and manage vendors and service providers.
· Ensure SLA compliance and conduct regular performance reviews.
· Compliance & Audit Readiness:
· Maintain documentation and policies to meet the requirements of financial sector audits and compliance checks (e.g., PCI-DSS, ISO 27001).
· Monitoring & Incident Detection:
· Experience with proactive monitoring for performance and threats using tools like SIEM, NMS, and flow analysis.
· Define thresholds, alerts, and escalation workflows for operational and security incidents.
· Team Development:
· Provide coaching, conduct regular performance reviews, and build development plans for team members.
· Foster a culture of accountability, ownership, and continuous learning.
· Documentation:
· Strong experience using documentation tools (Microsoft Office 365, Visio, Lucid chart).
· Ensure all documentation aligns with compliance, audit, and organization standards.
· Strong presentation skills.
Skills & Qualifications:
· Typically, 7+ years of relevant work experience in industry, with a minimum of 3 years in a similar role
· Deep hands-on expertise in enterprise networking, SDN solutions, network security, and firewall administration (Cisco, Aruba, Fortinet, Palo Alto, etc.).
· Full-stack network knowledge (routing, switching, DNS, VPN, proxies, load balancers, SD-WAN, NAC, Wi-Fi, ACI, SD-Access).
· Strong experience designing and managing secure, scalable, and high-performance networks.
· Proficient in troubleshooting complex multi-vendor, multi-layer issues under pressure.
· Understanding of secure cloud networking (Azure/AWS) and hybrid environments.
· Familiar with compliance frameworks such as Cybersecurity Framework, NCA, ISO 27001, NIST.
Education & Certifications:
· Bachelor’s or master’s degree in computer science, Network Engineering, or a related field.
· Preferred certifications:
· Cisco CCIE (DC, Enterprise, Security) preferred Enterprise.
· CISSP / CISM (a plus for security leadership)
· Cloud certifications (AWS/Azure Network Specialty)
Working Conditions:
· Based in Saudi Arabia with on-site visits to data centers and site offices.
· Availability for critical incidents and changes outside of normal working hours.
· Hybrid collaboration with global teams, regulators, and auditors.
Platform Proficiency (Required)· SolarWinds NPM (performance monitoring), NTA (traffic analysis), NCM (configuration governance — golden baselines, drift detection, scheduled backups, rollback)
· Dynatrace with Davis AI for full-stack observability and AIOps-driven root cause analysis
· Bridge AIOps for event correlation and alert noise reduction
· ServiceNow as the system of record for all ITSM workflows (incidents, changes, CMDB, approval gates)
· Palo Alto NGFW and Cisco ASA/FTD for firewall administration
· Cisco ISE for Network Access Control (posture, guest, BYOD workflows)
· Cisco SD-WAN (controller-based) with MPLS underlay across all sites
· Citrix NetScaler for load balancing (diagnostic-first approach)
Delivery Model Responsibilities· Lead the on-site KSA network team (Network Tower Lead/Architect + L3 engineer) while overseeing 24×7 offshore NOC teams (Egypt & India) responsible for monitoring, incident response, and change execution.
· Coordinate with ISPs for MPLS/Internet underlay circuit management.
· Ensure bilingual (Arabic and English) communication across all network touchpoints.
Network Automation Oversight· Own the delivery of network automation use cases:
· WAN degradation diagnostics (auto-collect interface counters, path stats)
· Port flap triage (approval-gated port bounce via ServiceNow)
· AP recovery and client rebalancing (controller-based recovery, RF adjustment)
· Configuration drift detection and restore (NCM golden baselines)
· BGP neighbor failure diagnostics (routing state collection, ISP escalation)
· Pre-meeting wireless readiness validation for VIP areas
· Automation pattern: SolarWinds events → ServiceNow workflows → Ansible playbooks
Compliance & Regulatory· NCA (National Cybersecurity Authority) — Saudi regulatory framework
· NDMO (National Data Management Office) — Saudi data governance
· ISO 27001, NIST, CIS hardening baselines
At DXC Technology, we believe strong connections and community are key to our success. Our work model prioritizes in-person collaboration while offering flexibility to support wellbeing, productivity, individual work styles, and life circumstances. We’re committed to fostering an inclusive environment where everyone can thrive.
Recruitment fraud is a scheme in which fictitious job opportunities are offered to job seekers typically through online services, such as false websites, or through unsolicited emails claiming to be from the company. These emails may request recipients to provide personal information or to make payments as part of their illegitimate recruiting process. DXC does not make offers of employment via social media networks and DXC never asks for any money or payments from applicants at any point in the recruitment process, nor ask a job seeker to purchase IT or other equipment on our behalf. More information on employment scams is available here.