أمس
مدير أول F5 - جدة، المملكة العربية السعودية
DeepSource Technologies · Riyadh, Riyadh Province, Saudi Arabia
Workableقدّم عبر موقع الشركة
Full Time
Onsite
Senior
نبذة عن الوظيفة
- خبرة فنية عميقة في نظام WAF المتقدم لـ F5
- تحديد وتنظيف عناوين IP غير المستخدمة أو المعزولة على موازنات التحميل F5 BIG-IP لتحسين الأداء والكفاءة وسهولة الإدارة.
- مراجعة سياسات جدار الحماية غير المستخدمة أو المكررة أو المتقادمة والتحقق من صحتها وإزالتها عبر مراكز بيانات المقر الرئيسي وDR مع الحفاظ على الوضع الأمني والامتثال.
- التأكد من توافق تغييرات جدار الحماية وموازن التحميل مع متطلبات التوفر العالي (HA) والتعافي من الكوارث (DR).
تقييم الشبكات والأمن
- إجراء تقييم شامل لجميع الأجهزة والتطبيقات وقواعد البيانات ومكونات الشبكة باستخدام عناوين IP العامة.
- تحليل تبعيات التطبيق والخدمة والأمان لتحديد التأثير المحتمل لتغييرات IP وجدار الحماية وموازن التحميل.
- تصنيف قواعد جدار الحماية والإدخالات المتعلقة بـ DNS بناءً على مدى الأهمية والاستخدام ومستوى النشاط وملاءمة الأعمال.
عنونة IP وإدارة DNS
- تطوير خطط مفصلة للتنظيف والهجرة بما في ذلك التسلسل، والجداول الزمنية، والنسخ الاحتياطي، وإجراءات التراجع.
- تصميم وتخصيص نطاقات عناوين IP الخاصة، مما يضمن التوافق مع بنية الشبكة والأمن الحالية.
- تقييم وتحليل سجلات DNS لتحديد الإدخالات غير المستخدمة أو القديمة أو غير الصالحة المتعلقة بالتطبيقات وضوابط الأمان.
- إزالة أو تحديث سجلات DNS غير الصالحة أو القديمة أو غير الضرورية مع ضمان عدم وجود تأثير على التطبيقات أو المستخدمين النهائيين.
التنفيذ الآمن والتحقق من الصحة
- تنفيذ أنشطة التنظيف والهجرة بطريقة آمنة وخاضعة للرقابة وقابلة للتدقيق، مما يضمن استمرارية الخدمة دون انقطاع.
- التنسيق مع التطبيقات والأنظمة وSOC وفرق العمليات لمواءمة قواعد جدار الحماية وNAT والتوجيه وDNS وعناصر التحكم في الوصول.
- إجراء اختبار ما بعد التغيير والتحقق من الصحة للتأكد من توفر الخدمة، وإنفاذ الأمن، واستقرار الأداء.
الحوكمة والمراجعة والتوثيق
- وضع إجراءات المراجعة الدورية لقواعد جدار الحماية، وتكوينات F5، وعناوين IP، وسجلات DNS لضمان الدقة والأمن المستمرين.
- التأكد من أن أنشطة التنظيف لا تؤثر سلبًا على التطبيقات أو الخدمات أو المستخدمين النهائيين.
- الحفاظ على وثائق شاملة لجميع الأنشطة، بما في ذلك التغييرات المنفذة، والمشكلات التي تمت مواجهتها، وتحليل السبب الجذري، وإجراءات العلاج المعتمدة.
- دعم التدقيق والامتثال والمتطلبات التنظيمية من خلال التوثيق المناسب وتتبع التغيير.
المتطلبات
- خبرة عملية قوية مع جدران الحماية (NGFW)، وسياسات الأمان، وNAT، وإدارة التحكم في الوصول.
- خبرة مثبتة في F5 BIG-IP (LTM)، بما في ذلك تكوينات VIP، وSelf IPs، وSNAT، وHA.
- فهم قوي لعنونة IP الخاصة بالمؤسسة، DNS، والتوجيه، وهندسة أمان الشبكة.
- خبرة في العمل في المقر الرئيسي/DR، والتوافر العالي، والبيئات الحرجة للمهمة.
- معرفة قوية بإدارة التغيير، والتخطيط للتراجع، وتخفيف المخاطر.
التعليم والشهادات (مفضل)
- درجة البكالوريوس في علوم الكمبيوتر أو تكنولوجيا المعلومات أو المجال ذي الصلة
- تعتبر الشهادات مثل CCNP Security، أو F5-CA/CTS، أو NSE، أو ما يعادلها عالية
المسؤوليات
1Deep technical experience on F5 advanced WAF
2Identify and clean up unused or orphaned IP addresses on F5 BIG-IP load balancers to improve performance, efficiency, and manageability.
3Review, validate, and remove unused, duplicate, or obsolete firewall policies across HQ and DR data centers while maintaining security posture and compliance.
4Ensure firewall and load balancer changes are aligned with high availability (HA) and disaster recovery (DR) requirements.
5Network & Security Assessment
6Perform a comprehensive assessment of all devices, applications, databases, and network components using public IP addresses.
7Analyze application, service, and security dependencies to determine the potential impact of IP, firewall, and load balancer changes.
8Classify firewall rules and DNS-related entries based on criticality, usage, activity level, and business relevance.
المتطلبات
1Strong hands-on experience with firewalls (NGFW), security policies, NAT, and access control management.
2Proven expertise in F5 BIG-IP (LTM), including VIPs, Self IPs, SNATs, and HA configurations.
3Solid understanding of enterprise IP addressing, DNS, routing, and network security architecture.
4Experience operating in HQ / DR, high-availability, and mission-critical environments.
5Strong knowledge of change management, rollback planning, and risk mitigation.
6Education & Certifications (Preferred)
7Bachelor’s degree in Computer Science, Information Technology, or related field
8Certifications such as CCNP Security, F5-CA/CTS, NSE, or equivalent are high
المهارات والوسوم
Business DevelopementSAAuditCompliance
