حول الدور الوظيفي
تبحث شركة Konecta عن مهندس شبكات وأمن تقني عملي لدعم عمليات الشبكة والأمن اليومية عبر مواقع الشركة في منطقة الشرق الأوسط وأفريقيا. يجب أن يمتلك المرشح المثالي خبرة عملية في تقنيات Fortinet وPalo Alto وCisco، إلى جانب فهم قوي لجدران الحماية، وشبكات VPN، والتوجيه (Routing)، واستكشاف أخطاء الشبكة وإصلاحها، وسياسات الأمن.
يتضمن هذا الدور الحفاظ على اتصال شبكة آمن وموثوق، ودعم عمليات نشر المواقع الجديدة، ومراقبة أجهزة الشبكة، والمساعدة في أنشطة الامتثال لمعيار PCI DSS.
المسؤوليات الرئيسية:
1. إدارة جدار الحماية والأمن
- تكوين وإدارة واستكشاف أخطاء جدران الحماية من نوع Fortinet FortiGate وPalo Alto وCisco ASA/Firepower وإصلاحها.
- الحفاظ على قواعد جدار الحماية، وNAT، وACLs، وتقسيم الشبكة، وسياسات تصفية الإنترنت.
- تكوين واستكشاف أخطاء IPsec VPNs، وSSL VPNs، وGlobalProtect، وCisco AnyConnect.
- مراقبة سجلات جدار الحماية، والتحقيق في الأنشطة المشبوهة، ودعم حل الحوادث الأمنية.
- المساعدة في مراقبة التوافر العالي (High Availability)، واختبار الفشل (Failover)، وتحديثات البرامج الثابتة (Firmware).
2. عمليات الشبكة واستكشاف الأخطاء وإصلاحها
- دعم عمليات الشبكة المحلية (LAN)، والشبكة واسعة النطاق (WAN)، والشبكة اللاسلكية (Wi-Fi)، والتوجيه، والاتصال اليومية.
- تكوين واستكشاف أخطاء VLANs، والربط (Trunking)، والتوجيه بين الشبكات المحلية (Inter-VLAN routing)، والمسارات الثابتة، ومحولات الشبكة (Switches).
- مراقبة أداء الشبكة، واستخدام النطاق الترددي، وحالة الأجهزة.
- استكشاف أخطاء الاتصال، وزمن الوصول (Latency)، وفقدان الحزم، وتعارضات DHCP، ومشاكل سياسة جدار الحماية وإصلاحها.
- المساعدة في ترقيات الشبكة، وتصحيح الثغرات، واستبدال الأجهزة.
3. نشر المواقع الجديدة والاتصال
- دعم عمليات نشر المكاتب الجديدة، بما في ذلك إعداد جدار الحماية، والتوجيه، وVPN، والتبديل (Switching)، والشبكة اللاسلكية (Wi-Fi)، وتقسيم الشبكة.
- التنسيق مع مزودي خدمات الإنترنت (ISPs) لدوائر الاتصال، وتعيينات IP، والاختبار.
- التحقق من جاهزية الشبكة وضمان الامتثال لمعايير الشركة.
4. المراقبة الأمنية والامتثال لمعيار PCI
- إجراء فحوصات صحية يومية على جدران الحماية، والمحولات (Switches)، وأجهزة الشبكة.
- مراجعة التنبيهات الأمنية، وسجلات جدار الحماية، وأنماط حركة المرور المشبوهة.
- دعم معالجة الثغرات، وتشديد التكوينات (Configuration hardening)، والتصحيحات الأمنية.
- المساعدة في عمليات تدقيق PCI DSS، ومسح الثغرات الأمنية، ونتائج اختبار الاختراق، وجمع الأدلة.
- الحفاظ على مخططات الشبكة، وتوثيق قواعد جدار الحماية، وسجلات الحوادث، وسجلات التغيير.
5. التوثيق والحوكمة
- الحفاظ على تكوينات الشبكة الدقيقة، وإجراءات التشغيل القياسية (SOPs)، وأدلة استكشاف الأخطاء وإصلاحها، وسجلات التغيير.
- اتباع حوكمة تكنولوجيا المعلومات، وإدارة الحوادث، وإجراءات إدارة التغيير.
- تصعيد الحوادث الفنية والأمنية المعقدة عند الحاجة.
المتطلبات والمؤهلات
- خبرة عملية تتراوح من 1 إلى 3 سنوات في هندسة الشبكات أو الأمن.
- خبرة عملية في تكوين واستكشاف أخطاء جدران الحماية Fortinet FortiGate.
- خبرة في جدران الحماية Palo Alto، وسياسات الأمان، وNAT، وVPNs، أو GlobalProtect.
- خبرة في جدران الحماية Cisco ASA/Firepower أو تقنيات شبكات Cisco.
- فهم جيد للتوجيه (Routing)، وVLANs، وNAT، وVPNs، وACLs، وتقسيم الشبكة.
- خبرة في دعم عمليات الشبكة اليومية وحل مشاكل الاتصال.
- معرفة أساسية بـ PCI DSS، أو مسح الثغرات الأمنية، أو عمليات التدقيق الأمني تعتبر ميزة إضافية.
- الإلمام بعمليات ITIL وأنظمة التذاكر (Ticketing systems) يعتبر ميزة إضافية.
الشهادات المفضلة
- شهادة Fortinet NSE أو شهادة Fortinet ذات صلة.
- شهادة Palo Alto PCCSA أو PCNSA.
- شهادة Cisco CCNA.
- شهادة CompTIA Security+ أو شهادة أمنية معادلة.
- تعتبر دورات ITIL Foundation أو التدريب المتعلق بـ PCI ميزة إضافية.
المهارات الشخصية
- مهارات قوية في استكشاف الأخطاء وإصلاحها والتحليل.
- الاهتمام بالتفاصيل والالتزام بمعايير الأمان.
- مهارات جيدة في التواصل والعمل الجماعي.
- نهج استباقي يركز على العميل.
- القدرة على اتباع الإجراءات، وتوثيق الأنشطة، وتصعيد المشكلات بشكل مناسب.
- الرغبة في التعلم وتطوير مهارات متقدمة في الشبكات والأمن.
About the Role
Konecta is seeking a hands-on Network & Security Engineer to support daily network and security operations across MEA sites. The ideal candidate will have practical experience with Fortinet, Palo Alto, and Cisco technologies, along with a solid understanding of firewalls, VPNs, routing, network troubleshooting, and security policies.
The role involves maintaining secure and reliable network connectivity, supporting new site deployments, monitoring network devices, and assisting with PCI DSS compliance activities.
Key Responsibilities.
1. Firewall & Security Administration
- Configure, manage, and troubleshoot Fortinet FortiGate, Palo Alto, and Cisco ASA/Firepower firewalls.
- Maintain firewall rules, NAT, ACLs, network segmentation, and internet filtering policies.
- Configure and troubleshoot IPsec VPNs, SSL VPNs, GlobalProtect, and Cisco AnyConnect.
- Monitor firewall logs, investigate suspicious activity, and support security incident resolution.
- Assist with high-availability monitoring, failover testing, and firmware updates.
2. Network Operations & Troubleshooting
- Support daily LAN, WAN, Wi-Fi, routing, and connectivity operations.
- Configure and troubleshoot VLANs, trunking, inter-VLAN routing, static routes, and network switches.
- Monitor network performance, bandwidth utilization, and device health.
- Troubleshoot connectivity issues, latency, packet loss, DHCP conflicts, and firewall policy issues.
- Assist with network upgrades, patching, and hardware replacements.
3. New Site Deployment & Connectivity
- Support new office deployments, including firewall, routing, VPN, switching, Wi-Fi, and network segmentation setup.
- Coordinate with ISPs for connectivity circuits, IP assignments, and testing.
- Validate network readiness and ensure compliance with corporate standards.
4. Security Monitoring & PCI Compliance
- Perform daily health checks on firewalls, switches, and network devices.
- Review security alerts, firewall logs, and suspicious traffic patterns.
- Support vulnerability remediation, configuration hardening, and security patching.
- Assist with PCI DSS audits, vulnerability scans, penetration test findings, and evidence collection.
- Maintain network diagrams, firewall rule documentation, incident logs, and change records.
5. Documentation & Governance
- Maintain accurate network configurations, SOPs, troubleshooting guides, and change logs.
- Follow IT governance, incident management, and change management procedures.
- Escalate complex technical and security incidents when required.
Requirements & Qualifications
- 1–3 years of hands-on experience in network or security engineering.
- Practical experience configuring and troubleshooting Fortinet FortiGate firewalls.
- Experience with Palo Alto firewalls, security policies, NAT, VPNs, or GlobalProtect.
- Experience with Cisco ASA/Firepower firewalls or Cisco networking technologies.
- Good understanding of routing, VLANs, NAT, VPNs, ACLs, and network segmentation.
- Experience supporting daily network operations and resolving connectivity issues.
- Basic knowledge of PCI DSS, vulnerability scanning, or security audits is an advantage.
- Familiarity with ITIL processes and ticketing systems is a plus.
Preferred Certifications
- Fortinet NSE or relevant Fortinet certification.
- Palo Alto PCCSA or PCNSA.
- Cisco CCNA.
- CompTIA Security+ or equivalent security certification.
- ITIL Foundation or PCI-related training is an advantage.
Soft Skills
- Strong troubleshooting and analytical skills.
- Attention to detail and commitment to security standards.
- Good communication and teamwork.
- Proactive, customer-focused approach.
- Ability to follow procedures, document activities, and escalate issues appropriately.
- Willingness to learn and develop advanced networking and security skills.