Job description
We are looking for a Senior Network Security Engineer with a strong specialization in Secure Web Gateway (SWG) and proxy technologies, particularly Blue Coat ProxySG (now part of Broadcom/Symantec). This role sits within our broader network security function and is responsible for administering, securing, and optimizing web/internet access infrastructure across the organization.
Candidates should bring at least 2–3 years of hands-on Blue Coat ProxySG / SGOS administration experience as part of a broader network security career (typically 5+ years overall). Experience in banking and financial services is a strong plus, but not mandatory.
Key Responsibilities
Proxy & Secure Web Gateway Administration
- Administer, configure, and support Blue Coat ProxySG (SGOS) and related secure web gateway/web security solutions.
- Design, implement, and maintain web filtering categories, acceptable use policies, and secure internet access controls.
- Configure and manage SSL/TLS interception (SSL Visibility), authentication integration (AD/LDAP, Kerberos, SAML), and ICAP integration with DLP, antivirus, and sandboxing solutions.
- Monitor proxy performance, availability, and capacity; conduct tuning and optimization to ensure minimal latency and maximum uptime.
Troubleshooting & Incident Response
- Troubleshoot proxy-related incidents, connectivity issues, and policy conflicts, working across network layers (TCP/IP, DNS, HTTP/HTTPS, routing).
- Participate in security incident response related to web-based threats, malicious traffic, and policy violations.
- Collaborate with SOC, network, and broader cybersecurity teams to correlate proxy logs with SIEM and threat intelligence platforms.
Project, Migration & Lifecycle Support
- Support upgrades, patching, and lifecycle management of Blue Coat ProxySG appliances and related SWG components.
- Assist with migration or integration projects between on-premise proxy solutions and cloud-delivered SWG/SASE platforms.
- Contribute to automation and scripting initiatives to streamline policy deployment, reporting, and routine administration tasks.
Governance, Documentation & Compliance
- Prepare and maintain technical documentation, configuration standards, and operational runbooks.
- Support internal and external audits by providing evidence of secure configuration, change control, and policy enforcement.
- Ensure alignment with information security policies and relevant regulatory frameworks (e.g., SAMA, NCA ECC, ISO/IEC 27001, PCI DSS) where applicable.
Preferred candidate
Years of experience
No experience required
Degree
Bachelor's degree / higher diploma
وصف الوظيفة
نبحث عن مهندس أمن شبكات كبير ذو تخصص قوي في البوابة الآمنة للويب (SWG) وتقنيات الوكيل، ولا سيما Blue Coat ProxySG (الآن جزء من Broadcom/Symantec). يقع هذا الدور ضمن وظيفة أمن الشبكات الأوسع لدينا وهو مسؤول عن إدارة وتأمين وتحسين بنية الوصول إلى الويب/الإنترنت عبر المنظمة.
ينبغي أن يمتلك المرشحون خبرة عملية لا تقل عن 2–3 سنوات في إدارة Blue Coat ProxySG / SGOS كجزء من مسيرة أوسع في أمن الشبكات (عادةً 5+ سنوات إجمالاً). الخبرة في القطاع المصرفي والخدمات المالية تعتبر ميزة قوية، لكنها ليست إلزامية.
المسؤوليات الأساسية
إدارة الوكيل وبوابة الويب الآمنة
- إدارة وتكوين ودعم Blue Coat ProxySG (SGOS) وحلول بوابة الويب الآمنة/أمن الويب ذات الصلة.
- تصميم وتنفيذ وصيانة فئات تصفية الويب، سياسات الاستخدام المقبول، والتحكمات الآمنة للوصول إلى الإنترنت.
- تكوين وإدارة اعتراض SSL/TLS (رؤية SSL)، ودمج المصادقة (AD/LDAP، Kerberos، SAML)، ودمج ICAP مع حلول DLP، ومضاد الفيروسات، والحاويات الآمنة.
- مراقبة أداء الوكيل، التوفر، والسعة؛ إجراء ضبط وتحسين لضمان الحد الأدنى من الكمون وأقصى وقت تشغيل.
استكشاف الأخطاء والاستجابة للحوادث
- استكشاف حوادث متعلقة بالوكيل، ومشكلات الاتصالات، وتناقضات السياسات، عبر طبقات الشبكة (TCP/IP، DNS، HTTP/HTTPS، التوجيه).
- المشاركة في استجابة الحوادث الأمنية المتعلقة بالتهديدات القائمة على الويب، وحركة المرور الخبيثة، وانتهاكات السياسات.
- التعاون مع SOC وفِرق الشبكات وأمان المعلومات الأوسع لربط سجلات الوكيل بمنصات SIEM ومعلومات التهديدات.
المشروع، الترحيل والدعم أثناء دورة الحياة
- دعم الترقيات، والتحديثات، وإدارة دورة حياة أجهزة Blue Coat ProxySG ومكوّنات SWG المرتبطة.
- المساعدة في مشاريع الترحيل أو الدمج بين حلول الوكالة في MIS وSWG/SASE المبنية على السحابة.
- المساهمة في مبادرات الأتمتة وبرمجة المهام لتسهيل نشر السياسات، وإعداد التقارير، ومهام الإدارة الروتينية.
الحوكمة، التوثيق والامتثال
- إعداد والحفاظ على التوثيق الفني، ومعايير التكوين، وقرارات التشغيل.
- دعم التدقيقات الداخلية والخارجية من خلال توفير أدلة على التكوين الآمن، وإدارة التغيير، وتنفيذ السياسات.
- التأكد من التوافق مع سياسات أمن المعلومات والإطارات التنظيمية ذات الصلة (على سبيل المثال SAMA، ECC NCA، ISO/IEC 27001، PCI DSS) حيثما كان ذلك قابلاً للتطبيق.
مرشح مفضل
سنوات الخبرة
لا توجد خبرة مطلوبة
الدرجة العلمية
درجة البكالوريوس / دبلوم عالٍ