مهندس أمن سيبراني
فبراير 2024 - الحاضر
- PassiveLogic
- دوام كامل
- حالي
- إدارة الثغرات
- أتولى الفحص باستخدام بيانات الاعتماد عبر Rapid7 InsightVM في السحابة والخوادم والأجهزة، وأتابع مهل المعالجة وحملات التحديث عبر Jamf وIntune.
- أمن السحابة
- أستخدم Wiz عبر GCP وAzure لتحديد ومعالجة مسارات الهجوم المرتبطة بالانكشاف العام وبيانات الاعتماد الثابتة والصلاحيات الزائدة، وتوحيد النتائج في قائمة معالجة مشتركة.
- إدارة الهوية والوصول
- أدير SAML وOIDC وSCIM واتحاد هوية القوى العاملة والوصول المشروط في Entra ID وGCP، بما يشمل الضيوف والمصادقة متعددة العوامل.
- الاستجابة للحوادث
- أحقق في التصيد واختراق البريد الإلكتروني للأعمال واختراق الحسابات وإساءة استخدام الرموز والجلسات عبر Microsoft Defender for Office 365، وأقود الاستجابة وتحليل السبب الجذري ومراجعات ما بعد الحادث.
- مخاطر الأنظمة
- أراجع الأنظمة المطورة داخليًا قبل الإطلاق للكشف عن التنفيذ البعيد غير الآمن والتعامل مع بيانات الاعتماد والصلاحيات الزائدة. كتبت إطارًا متدرجًا لضوابط السحابة وموافقات OAuth والأسرار والبنية التحتية ككود.
- أمن الشبكات
- أصمم وأدير التحويل الاحتياطي لجدران الحماية، وتقسيم VLAN، واتصالات VPN بين المواقع وللوصول عن بُعد، ومراقبة التوفر، مع اختبار عملي للتحويل الاحتياطي.
- دعم التدقيق
- أتولى أدلة الضوابط الأمنية والردود على التدقيق لدعم متطلبات SOC 2 وGDPR.