خبير الأمن السيبراني بخبرة تزيد عن 10+ سنوات في إدارة عمليات التطوير والبنية التحتية.
الخبرة الأساسية:
إدارة البنية التحتية الشاملة لتقنية المعلومات: سجل حافل يمتد لأكثر من 10.9 سنوات في الإشراف وصيانة البنى التحتية الشاملة لتقنية المعلومات للمؤسسات.
أبرز الأحداث:
تدقيقات تكنولوجيا المعلومات العالمية: تنفيذ ناجح لتدقيقات تكنولوجيا المعلومات العالمية، مع ضمان الالتزام بمعايير الصناعة والمتطلبات التنظيمية.
الأمن والامتثال: بارع في إدارة عمليات الأمن، والاستجابة للحوادث، والامتثال لحماية أصول المنظمة.
خبير نشر السحابة: ماهر في تحسين الأداء وضمان قابلية التوسع من خلال نشر خدمات السحابة (خبرة عملية على AWS وGCP).
إتقان Office 365: خبرة واسعة في إدارة Office 365، متخصصا في Intune وAzure Active Directory وPower Platform.
نشر الأدوات مفتوحة المصدر: ماهر في نشر وإدارة الأدوات مفتوحة المصدر لتعزيز الكفاءة التشغيلية.
إدارة التكاليف والميزانية: القدرة المثبتة في إدارة تكاليف تكنولوجيا المعلومات وإعداد الميزانية، وتحسين تخصيص الموارد لتحقيق أقصى كفاءة.
قيادة الفريق: ماهر في قيادة وتوجيه الفرق، مما يعزز ثقافة الابتكار والتحسين المستمر.
التواصل الفعال: مهارات تواصل قوية لتعاون سلس بين فرق متنوعة.
قيادة البنية التحتية السحابية: أدار بنية وإدارة بيئات سحابية قابلة للتوسع وآمنة (AWS، Azure، GCP) بما يتماشى مع أهداف الأعمال.
ملكية خطوط أنابيب CI/CD: صمم وحافظ على خطوط أنابيب CI/CD باستخدام Jenkins وGitLab CI وAzure DevOps، مما أتاح عمليات نشر أسرع وأكثر موثوقية.
البنية التحتية ككود (IaC): نفذت الأتمتة والاتساق عبر البيئات باستخدام Terraform وAnsible وCloudFormation.
دمج DevSecOps: دمج الأمان في دورة حياة التطوير من خلال فحص الثغرات التلقائي وإدارة الأسرار.
تقييم الأمان والاختراق الأخلاقي: قاد تقييمات أمنية شاملة عبر بيئات الشبكة والتطبيقات وأنظمة التشغيل والسحابة—حيث أجرى اختبارات اختراق، وتحليل الثغرات، ومراجعات تقوية نظام التشغيل، وتقييمات المخاطر البشرية، وتدقيقات جدران الحماية والتكوين لكشف الفجوات الأمنية الحرجة.
خارطة طريق الأمن السيبراني وتعزيز أمن السحابة: قدم خطة تحسين شاملة للأمن السيبراني متوافقة مع معايير NIST وCIS وISO 27001، بما في ذلك مراجعات أمن السحابة (AWS/GCP)، تحليل IAM، إرشادات لمعالجة أخطاء التكوين، وإعطاء الأولوية للتوصيات القائمة على المخاطر لتعزيز وضع الأمان التنظيمي.
المراقبة والاستجابة للحوادث: نشر المراقبة الاستباقية (بروميثيوس، ELK، كلاودواتش) وقاد ممارسات الاستجابة للحوادث على مدار الساعة طوال أيام الأسبوع.
تحسين التكاليف: حقق وفورات كبيرة من خلال تحديد حجم الموارد، والمحجوزات المحجوزة، وتحليل الاستخدام المستمر.
قيادة الفريق والعمليات: أشرف على فرق DevOps، وروج لأفضل ممارسات الأتمتة، وقاد التعاون متعدد التخصصات عبر التطوير والعمليات.