محمدالراشد
مهندس أمن سيبراني في سولت ليك سيتي. أعمل على حماية منصة سحابية لأتمتة المباني.
إدارة الثغرات
أتولاها من البداية إلى النهاية: فحص باستخدام بيانات الاعتماد عبر السحابة والخوادم والأجهزة، ومتابعة مهل المعالجة حسب الخطورة، وحملات التحديث.
- Rapid7 InsightVM
- Jamf
- Intune
إدارة الهوية والوصول
أقود إدارة الهوية في Entra ID وGCP: اتحاد SAML وOIDC، وتوفير الحسابات عبر SCIM، واتحاد هوية القوى العاملة، والوصول المشروط مع المصادقة متعددة العوامل.
- Entra ID
- الوصول المشروط
- SCIM
الاستجابة للحوادث
أدير أمن البريد الإلكتروني وأقود الاستجابة للحوادث من الاكتشاف حتى مراجعة ما بعد الحادث.
- Defender for Office 365
- مراجعات ما بعد الحادث
مراجعة مخاطر الأنظمة
أراجع الأنظمة الداخلية لتقييم مخاطرها قبل الإطلاق، وأتولى أدلة ضوابط SOC 2 وGDPR.
- مراجعة قبل الإطلاق
- SOC 2
- GDPR
في PassiveLogic منذ 2023
مهندس أمن سيبراني
أتولى إدارة الثغرات من البداية إلى النهاية: فحص Rapid7 InsightVM باستخدام بيانات الاعتماد عبر السحابة والخوادم والأجهزة، ومتابعة مهل المعالجة حسب الخطورة، وحملات التحديث عبر Jamf وIntune.
متدرب أمن سيبراني
وضعت أول ضوابط موثقة لأمن السحابة في الشركة عبر GCP وAzure وMicrosoft Exchange.
مشاريعي وملاحظاتي
المختبر المنزلي
Proxmox، وشبكات مقسمة، ونسخ احتياطية أختبر استعادتها، وذكاء اصطناعي محلي. أستخدمه للتعلم بالتجربة.
أدوات أمنية
مولّد أسرار، وحاسبة شبكات فرعية، ونسخة مستضافة هنا من CyberChef. كلها تعمل داخل متصفحك.
المدونة
ملاحظات عن الثقة الصفرية، وأمن السحابة، ووكلاء الذكاء الاصطناعي، والمواضيع التي أتعلمها.
لنتحدث
إن كانت لديك فرصة عمل في الأمن السيبراني أو مشروع، أو حتى مجرد سؤال، فيسعدني أن أسمع منك.