تصميم وتنفيذ وتشغيل بنية تحتية لشبكات آمنة لدعم متطلبات مراقبة SOC والكشف والاستجابة عبر بيئات البنك. ضمان الاتصال الشامل لمنصات SOC بما في ذلك SIEM وSOAR وNDR وEDR وتكاملات معلومات التهديد. إدارة مكونات الشبكة المؤسسية بما في ذلك LAN وWAN ومركز البيانات واتصال السحابة وSD-WAN وVPNs والوصول الآمن عن بُعد. تكوين وصيانة ضوابط أمان الشبكة مثل NGFW وIPS/IDS وWAF وأمان DNS والوكلاء وNAC والتقسيم الدقيق وعمارة Zero Trust. تمكين وتحسين إرسال السجلات، NetFlow، التقاط الحزم (PCAP)، وتغذيات القياس telemetry لأدوات SOC مثل Splunk وQRadar وMicrosoft Sentinel. تنفيذ بنية شبكية آمنة متوافقة مع إطار عمل الأمن السيبراني SAMA وNCA ECC وPDPL وNDMO ومتطلبات حوكمة البيانات. دعم عمليات إدارة الحوادث والمشاكل والتغيير بما يتماشى مع معايير ITIL؛ وضمان حل الحوادث الأمنية المرتبطة بالشبكة في الوقت المناسب. المشاركة في الاستجابة لحوادث سيبرانية مع فرق SOC، بما في ذلك إجراءات الاحتواء، عزل الشبكة، وجمع البيانات الجنائية. الحفاظ على التوافر العالي والاعتمادية ومرونة خدمات الشبكة بما يتلاءم مع متطلبات DR/BCP وإجراء اختبارات فشل متكررة. التعاون مع البائعين ومقدمي الخدمات لحلول الشبكات، ومعالجة الأعطال، والترقيات، ومعالجة الثغرات. إجراء تحليل السبب الجذري (RCA) للحوادث الشبكية والأمنية وتنفيذ إجراءات وقائية. تطوير والحفاظ على مخططات الشبكة، وإجراءات التشغيل القياسية، والتكوينات، والوثائق التشغيلية لضمان جاهزية التدقيق. أتمتة مراقبة الشبكة والتنبيه وإدارة التكوين باستخدام البرمجة وأدوات التشغيل الآلي. رصد أداء الشبكة ووضعها الأمني باستمرار باستخدام أدوات مثل SolarWinds وPRTG أو ما يعادلها.
المرشح المثالي
درجة البكالوريوس في علوم الح computer، تكنولوجيا المعلومات، هندسة الشبكات، أو تخصص ذي صلة. من 5 إلى 8 سنوات خبرة في إدارة الشبكات ضمن البنوك أو البيئات المنظَّمة. خبرة عملية مع Cisco وPalo Alto وFortinet وCheck Point وF5 وتقنيات التبديل والتوجيه من فئة المؤسسات. خبرة في دمج بنية الشبكة مع أدوات SOC مثل SIEM (Splunk وQRadar وSentinel) وحلول NDR. فهم قوي لتصميم الشبكات الآمن، والتقسيم، وتقنيات VPN، وإدارة قواعد الجدار الناري. الإلمام بالأطر التنظيمية مثل SAMA وNCA ECC وPDPL وNDMO ومتطلباتها. خبرة في عمليات إدارة الخدمات المعتمدة على ITIL بما في ذلك إدارة الحوادث والتغيير والمشكلات. خبرة عملية في تخطيط DR/BCP واختباره وتنفيذه. يفضّل التعرض لسُحُب الشبكات (Azure/AWS) والاتصال الهجين وهياكل السحابة الآمنة. خبرة في تنسيق مع الموردين، وإدارة الخدمات (SLA)، ودعم تكامل الطرف الثالث.
Design, implement, and operate secure network infrastructure to support SOC monitoring, detection, and response requirements across bank environments. Ensure end-to-end connectivity for SOC platforms including SIEM, SOAR, NDR, EDR, and threat intelligence integrations. Manage enterprise network components including LAN, WAN, Data Center, Cloud connectivity, SD-WAN, VPNs, and secure remote access. Configure and maintain network security controls such as NGFW, IPS/IDS, WAF, DNS security, proxy, NAC, micro-segmentation, and Zero Trust architecture. Enable and optimize log forwarding, NetFlow, packet capture (PCAP), and telemetry feeds to SOC tools such as Splunk, QRadar, or Microsoft Sentinel. Implement secure network architecture aligned with SAMA Cybersecurity Framework, NCA ECC, PDPL, and NDMO data governance requirements. Support Incident, Problem, and Change Management processes in alignment with ITIL standards; ensure timely resolution of network-related security incidents. Participate in cyber incident response with SOC teams, including containment actions, network isolation, and forensic data collection. Maintain high availability, redundancy, and resilience of network services in line with DR/BCP requirements and conduct regular failover testing. Collaborate with vendors and service providers for network solutions, troubleshooting, upgrades, and vulnerability remediation. Perform root cause analysis (RCA) for network and security incidents and implement preventive actions. Develop and maintain network diagrams, SOPs, configurations, and operational documentation ensuring audit readiness. Automate network monitoring, alerting, and configuration management using scripting and orchestration tools. Continuously monitor network performance and security posture using tools such as SolarWinds, PRTG, or equivalent.
Desired Candidate Profile
Bachelor s degree in Computer Science, Information Technology, Network Engineering, or related discipline. 5 8 years of ex. in network administration within banking or regulated environments. Hands-on experience with Cisco, Palo Alto, Fortinet, Check Point, F5, and enterprise-grade switching and routing technologies. Experience in integrating network infrastructure with SOC tools such as SIEM (Splunk, QRadar, Sentinel) and NDR solutions. Strong understanding of secure network design, segmentation, VPN technologies, and firewall rule management. Familiarity with regulatory frameworks including SAMA, NCA ECC, PDPL, and NDMO requirements. Experience in ITIL-based service management processes including Incident, Change, and Problem Management. Hands-on experience in DR/BCP planning, testing, and execution. Exposure to cloud networking (Azure/AWS), hybrid connectivity, and secure cloud architectures is preferred. Experience in vendor coordination, SLA management, and third-party integration support.