إدارة بنية الأمن التحتية: نشر وتكوين وصيانة جدران حماية المؤسسات من الجيل التالي (NGFW) وأنظمة منع التسلل (IPS/IDS) وبوابات الشبكة الافتراضية الخاصة (VPN) وجدران حماية تطبيقات الويب (WAF). الوصول إلى الشبكة والتجزئة: تنفيذ التحكم في وصول الشبكة (NAC)، وهيكلية الثقة الصفرية، وتجزئة دقيقة عبر المقر الرئيسي للمؤسسة، ومراكز البيانات الاحتياطية/التعافي، وشبكات الفروع البعيدة. الرصد والاستجابة للحوادث: مراقبة حركة المرور الشبكية باستمرار بحثاً عن سلوك غريب، التنسيق مع مركز عمليات الأمن (SOC)، وقيادة التصحيح الفني خلال حوادث أمان الشبكات. فرض السياسة والتدقيق: تطوير وصيانة وتدقيق قواعد جدار الحماية وقوائم التحكم في الوصول (ACLs) وأنفاق VPN من site إلى site. التأكد من أن جميع تغييرات الشبكة تتبع إجراءات تغيير رسمية. مشاريع بنية تحتية آمنة: الشراكة مع فرق السحابة والبنية التحتية والتطبيق لتصميم اتصالات آمنة لخدمات الخدمات المصرفية الرقمية الجديدة، والتطبيقات المحمولة، والتكاملات مع الطرف الثالث. الامتثال التنظيمي: التأكد من أن جميع ضوابط أمان الشبكة تتماشى بشكل صارم مع توجيهات الأمن السيبراني للبنك المركزي المصري (CBE)، ومتطلبات PCI-DSS، ومعايير ISO 27001. إصلاح الثغرات: إجراء مسوح ثغرات شبكية منتظمة، مراجعة نتائج اختبارات الاختراق، وتحديث أو تقوية أجهزة الشبكة وفقاً لذلك.
الملف المرغوب فيه للمرشح
درجة البكالوريوس في تقنية المعلومات، علوم الحاسب، الهندسة، أو مجال ذي صلة من جامعة مرموقة. 4-5 سنوات من الخبرة العملية في تقنيات أمان مراكز البيانات. خبرة عملية مثبتة في تقنيات أمان مراكز البيانات، بما في ذلك جدران حماية من الجيل التالي (NGFW)، وجدران حماية تطبيقات الويب (WAF)، وموازنات التحميل F5، وتقنيات VPN، وIDS/IPS، وتجزئة الشبكة. خبرة مع حلول الأمان من بائعين رائدين مثل Palo Alto، Fortinet، F5، Cisco، أو ما يعادلها. معرفة قوية بالتوجيه والتبديل وTCP/IP وأفضل ممارسات أمان الشبكات. خبرة مثبتة في تنفيذ وتكوين واستكشاف حلول الأمان داخل بيئات المؤسسات. مهارات تحليلية وتفكير حلاً للمشكلات واستقصاء وتواصل ممتازة. يفضل وجود شهادات مهنية ذات صلة.
Security Infrastructure Management: Deploy, configure, and maintain enterprise next-generation firewalls (NGFW), intrusion prevention systems (IPS/IDS), VPN gateways, and web application firewalls (WAF). Network Access & Segmentation: Implement Network Access Control (NAC), zero-trust architecture, and strict micro-segmentation across corporate headquarters, primary/disaster recovery data centers, and remote branch networks. Monitoring & Incident Response: Continuously monitor network traffic for anomalous behavior, coordinate with the Security Operations Center (SOC), and lead technical remediation during network security incidents. Policy Enforcement & Auditing: Develop, maintain, and audit firewall rule bases, access control lists (ACLs), and site-to-site VPN tunnels. Ensure all network changes follow formal change management procedures. Secure Infrastructure Projects: Partner with Cloud, Infrastructure, and Application teams to architect secure connectivity for new digital banking services, mobile applications, and third-party integrations. Regulatory Compliance: Ensure all network security controls strictly align with Central Bank of Egypt (CBE) cybersecurity directives, PCI-DSS requirements, and ISO 27001 standards. Vulnerability Remediation: Conduct regular network vulnerability scans, review penetration testing findings, and patch or harden network appliances accordingly.
Desired Candidate Profile
Bachelor s degree in Information Technology, Computer Science, Engineering, or a related field from a reputable university. 4 5 years of hands-on experience in data center security technologies. Proven hands-on experience with data center security technologies, including Next-Generation Firewalls (NGFW), Web Application Firewalls (WAF), F5 Load Balancers, VPN technologies, IDS/IPS, and network segmentation. Experience with security solutions from leading vendors such as Palo Alto, Fortinet, F5, Cisco, or equivalent. Strong knowledge of routing, switching, TCP/IP, and network security best practices. Demonstrated experience in implementing, configuring, and troubleshooting security solutions within enterprise environments. Excellent analytical, problem-solving, troubleshooting, and communication skills. Relevant professional certifications are preferred.