قبل 4 أيام
مهندس شبكات أول - سعودي الجنسية - الرياض، المملكة العربية السعودية
DeepSource Technologies · Riyadh, Riyadh Province, Saudi Arabia
Workableقدّم عبر موقع الشركة
Full Time
Onsite
Senior
نبذة عن الوظيفة
مهندس الشبكة الأول مسؤول عن قيادة وتنفيذ مبادرات الترحيل على مستوى المؤسسة من عناوين IP العامة إلى الخاصة عبر التطبيقات وقواعد البيانات والخوادم وأجهزة الشبكة. يضمن هذا الدور تقديم خدمة آمنة ومرنة وغير منقطعة من خلال التخطيط الدقيق وتحليل التبعية والتنفيذ والتحقق من صحة وتوثيق تغييرات الشبكة في البيئات المعقدة المحلية أو السحابية أو المختلطة.
المسؤوليات الرئيسية
- إجراء تقييم شامل لجميع الخوادم والتطبيقات وقواعد البيانات وأجهزة الشبكة التي تستخدم حاليًا عناوين IP العامة.
- تطوير خطة مفصلة لترحيل IP تغطي الجداول الزمنية والتنفيذ المرحلي واستراتيجيات النسخ الاحتياطي وإجراءات التراجع عن الخدمة عند الحاجة.
- إجراء تحليل تبعية التطبيق والخدمة لتحديد وتخفيف تأثير ترحيل عنوان IP على الأنظمة المترابطة.
- تصميم وتخصيص نطاقات عناوين IP خاصة جديدة، مما يضمن التوافق الكامل مع بنية الشبكة الحالية ومعايير البنية التحتية.
- تنفيذ الترحيل من عناوين IP العامة إلى عناوين IP الخاصة بطريقة آمنة وخاضعة للرقابة، مع الحفاظ على التشغيل المستمر للتطبيقات والخدمات المهمة للأعمال.
- التنسيق مع فرق الأمان والأنظمة والتطبيقات والعمليات لمواءمة قواعد جدار الحماية والتوجيه وNAT وDNS وعناصر التحكم في الوصول مع نموذج العنونة الخاصة الجديد.
- إجراء التحقق من الصحة والاختبار بعد الترحيل للتأكد من توفر الخدمة والأداء واستقرار الشبكة.
- إعداد والحفاظ على وثائق شاملة لجميع مراحل الترحيل، بما في ذلك التغييرات المنفذة والمشكلات التي تمت مواجهتها والأسباب الجذرية والحلول التطبيقية.
- تقييم وتحليل جميع سجلات DNS لتحديد الإدخالات غير المستخدمة أو المتقادمة أو القديمة.
- تصنيف سجلات DNS على أساس الأهمية ومستوى النشاط والصلاحية التشغيلية.
- إزالة أو تحديث إدخالات DNS غير الصالحة أو القديمة أو غير الضرورية وفقًا لإجراءات التغيير المعتمدة.
- التأكد من أن أنشطة تنظيف DNS لا تؤثر على التطبيقات أو الخدمات أو المستخدمين النهائيين.
- وضع إجراءات المراجعة الدورية للحفاظ على دقة وصحة سجلات DNS على أساس مستمر.
- توثيق كافة مراجعة DNS وأنشطة التنظيف والتغييرات المطبقة للتدقيق والامتثال والمرجع التشغيلي.
المتطلبات
- خبرة قوية في تصميم شبكات المؤسسات، وعنونة IP (IPv4/IPv6)، والشبكات الفرعية، وبروتوكولات التوجيه.
- خبرة عملية في مشاريع ترحيل عنوان IP في بيئات واسعة النطاق (محلية، أو سحابية، أو مختلطة).
- معرفة قوية بجدران الحماية وموازنات التحميل وDNS وNAT وVPN وضوابط أمان الشبكة.
- خبرة في العمل مع بيئات عالية التوفر والمهمة الحرجة، مما يضمن عدم التوقف عن العمل أو الحد الأدنى منه.
- القدرة على تحليل التبعيات المعقدة للتطبيق على الشبكة.
- الإلمام بإدارة التغيير، والتخطيط للتراجع، وممارسات التعافي من الكوارث.
- درجة البكالوريوس في علوم الكمبيوتر، أو تكنولوجيا المعلومات، أو مجال ذي صلة
- يفضل بشدة الشهادات ذات الصلة مثل CCNP/CCIE، JNCIP/JNCIE، الشهادات الفنية Infoblox أو ما يعادلها.
المسؤوليات
1Key Responsibilities
2Conduct a comprehensive assessment of all servers, applications, databases, and network devices currently using public IP addresses.
3Develop a detailed IP migration plan covering timelines, phased execution, backup strategies, and service rollback procedures when required.
4Perform application and service dependency analysis to identify and mitigate the impact of IP address migration on interconnected systems.
5Design and allocate new private IP address ranges, ensuring full compatibility with the existing network architecture and infrastructure standards.
6Execute the migration from public to private IP addresses in a secure and controlled manner, while maintaining continuous operation of business-critical applications and services.
7Coordinate with security, systems, application, and operations teams to align firewall rules, routing, NAT, DNS, and access controls with the new private addressing model.
8Perform post-migration validation and testing to confirm service availability, performance, and network stability.
المتطلبات
1Strong expertise in enterprise network design, IP addressing (IPv4/IPv6), subnetting, and routing protocols.
2Hands-on experience with IP address migration projects in large-scale environments (on-prem, cloud, or hybrid).
3Solid knowledge of firewalls, load balancers, DNS, NAT, VPNs, and network security controls.
4Experience working with high-availability and mission-critical environments, ensuring zero or minimal downtime.
5Ability to analyze complex application-to-network dependencies.
6Familiarity with change management, rollback planning, and disaster recovery practices.
7Bachelor’s degree in Computer Science, Information Technology, or a related field
8Relevant certifications such as CCNP/CCIE, JNCIP/JNCIE, Infoblox Technical Certifications or equivalent are highly prefer.
المهارات والوسوم
SAAuditCompliance
