مهندس خبير / أمن التطبيقات ونقاط النهاية

توفير تطبيقات الويب على جدار حماية تطبيقات الويب (WAF) بشكل كامل، بما في ذلك جمع المتطلبات، وتحديد نطاق الحماية، وإنشاء ملف تعريف أمان الويب المناسب/المخصص على جدار حماية تطبيقات الويب (WAF) وفقًا لبنية تطبيق الويب.  

قم بضبط سياسات الأمان الجديدة بدقة من خلال اختبار صارم لجميع تدفقات تطبيقات الويب لضمان أقصى قدر ممكن من قمع النتائج الإيجابية الخاطئة من أجل مراقبة فعالة لمركز عمليات الأمن.  

قم بتخطيط وتنفيذ التحسينات الأمنية على ملفات تعريف الأمان لتطبيقات الويب الحالية المحمية بواسطة جدار حماية تطبيقات الويب (WAF)، مع ضمان الحد الأدنى من التأثير على حركة المرور المباشرة.  

قم بتحسين سجلات الهجمات لتطبيقات الويب الحالية من خلال تحديد النتائج الإيجابية الخاطئة وتحديث ملفات تعريف الأمان وفقًا لذلك من أجل مراقبة فعالة.  

راقب انتهاء صلاحية شهادات تطبيقات الويب على جدار حماية تطبيقات الويب (WAF) وقم بتحديثها في الوقت المناسب لتجنب أي تأثير على المستخدمين.  

قم بتقييم جميع الاستثناءات/القوائم البيضاء للتأكد من عدم وجود أي تأثير أمني على تطبيقات الويب قبل وضعها على جدار حماية تطبيقات الويب (WAF).  

قم بإجراء تقييمات وعمليات تدقيق أمنية منتظمة لضمان فعالية تكوينات وسياسات جدار حماية تطبيقات الويب (WAF).  

ادعم فريق مركز عمليات الأمن/الاستجابة للحوادث من خلال توفير سجلات الهجوم المطلوبة من جدار حماية تطبيقات الويب (WAF) للحادث قيد التحقيق.  

قم بمراقبة موارد نظام جدار حماية تطبيقات الويب (WAF) بانتظام، مثل وحدة المعالجة المركزية والذاكرة واستخدام القرص، للتأكد من أنها ضمن النطاق المحدد، وقم برفع التنبيهات في الوقت المناسب.  

تأكد من أن جميع عمليات نشر جدار حماية تطبيقات الويب (WAF) تعمل بأحدث إصدارات نظام التشغيل المدعومة من قبل المورد.  

تنفيذ الإجراءات التصحيحية والمعالجة لمعالجة الثغرات الأمنية المكتشفة حديثًا في جدار حماية تطبيقات الويب (WAF).  

تقييم وتخطيط واختبار وتنفيذ ترقيات جدار حماية تطبيقات الويب (WAF) إلى أحدث الإصدارات المستقرة الموصى بها لجميع عمليات نشر جدار حماية تطبيقات الويب، بعد تنظيف شامل للأخطاء وتحليل دقيق لجميع التغييرات في الإصدار الجديد لضمان عدم وجود تأثير على التطبيق المحمي بعد الترقية.  

الحفاظ على الوثائق المناسبة والمحدثة المتعلقة بـ WAF HLD و LLD والتكوينات وسياسات الأمان وحالة التطبيقات ومعلومات المالك، لجميع عمليات نشر WAF.  

تحديد أي نشاط غير عادي وهجمات من خلال مراقبة التنبيهات الإدارية والأمنية عبر التقارير المنتظمة.  

مراقبة تراخيص وانتهاء صلاحية عقود الموردين لجميع عمليات نشر جدار حماية تطبيقات الويب (WAF) والتواصل مع أصحاب المصلحة وفقًا لذلك.  

قم بإجراء اختبار استعادة النسخ الاحتياطية بشكل دوري لجميع عمليات نشر جدار حماية تطبيقات الويب (WAF).  

تسليط الضوء على التحديات التشغيلية والقضايا الحالية في جميع عمليات نشر جدار حماية تطبيقات الويب (WAF).  

تأكد من أن النسخ الاحتياطية الدورية إلى خادم النسخ الاحتياطي البعيد مُهيأة بشكل صحيح وتعمل بنجاح وفقًا للجدول الزمني.  

قم بتطبيق ضوابط أمنية تعويضية على جدار حماية تطبيقات الويب (WAF) لتطبيقات الويب المحمية إذا تعذر إصلاحها من جانب التطبيق.  

نشر وتكوين مثيلات جدار حماية تطبيقات الويب المخصصة بناءً على متطلبات المشاريع الخاصة وإنشاء سياسات أمان مخصصة لتطبيقات الويب المحمية.  

قم بدمج جميع عمليات نشر جدار حماية تطبيقات الويب (WAF) مع عناصر التحكم الأمنية بما في ذلك على سبيل المثال لا الحصر SIEM و PAM و RSA و Solarwinds وما إلى ذلك.  

الخبرة : خبرة لا تقل عن 6 سنوات في مجال إدارة جدار الحماية لتطبيقات الويب وأمن تطبيقات الويب. 

يفضل الحصول على شهادة القرصنة الأخلاقية المعتمدة (CEH) أو شهادات مماثلة.  

يجب أن يمتلك خبرة في استكشاف أخطاء WAF F5 وإصلاحها .

فهم متعمق لمبادئ أمان تطبيقات الويب، بما في ذلك نقاط الضعف العشرة الرئيسية في OWASP وأساليب الهجوم الشائعة. 

معرفة قوية ببروتوكولات الشبكة، وتقنيات جدار الحماية، ومنصات خادم الويب.  

يفضل امتلاك خبرة في لغات البرمجة النصية لأتمتة وتخصيص إعدادات جدار حماية تطبيقات الويب (WAF).  

بكالوريوس (في علوم الحاسوب، أو تكنولوجيا المعلومات، أو مجال ذي صلة) 

مهارات تحليلية وحل المشكلات ممتازة، مع القدرة على تحديد الأولويات وحل المشكلات الأمنية المعقدة.  

مهارات تواصل فعالة، مع القدرة على التعاون مع فرق متعددة الوظائف وشرح المفاهيم التقنية لأصحاب المصلحة غير التقنيين.