تقديم
عمليًا، يمكنني مساعدتكم في:
- ترحيل بنية تحتية قديمة أو تحديثها أو إعادة تنظيمها؛
- إبقاء نظام المعلومات محدّثًا وآمنًا على المدى الطويل؛
- الاستفادة الفعلية من Tanium (الرؤية، والامتثال، والاستجابة للحوادث) بدلًا من استخدام 20٪ فقط من إمكاناته؛
- تقديم دعم للمستخدمين من المستوى الثاني أو الثالث لتخفيف الضغط عن الفريق الداخلي؛
- للأفراد: تقديم المشورة والمساعدة في استكشاف أعطال الكمبيوتر وإصلاحها بمختلف أنواعها.
ما يعكس أسلوبي في التعاون: الشفافية، والإنصات، والمثابرة في فهم الاحتياج الحقيقي بدلًا من تقديم حلول تبدو جيدة على الورق فقط.
إذا كان هذا يناسبكم، فتواصلوا معي.
متاح للعمل عن بُعد أو في منطقة إيل دو فرانس.
الخدمات المقدمة


المسار
- ضمان الصيانة التشغيلية والأمنية (MCO/MCS، المستوى 2/3) لأدوات الأمن لدى عملائنا (XEM وIAM وEDR)
- التعاون مع فرق BUILD وSOC في مشاريع العملاء، بدءًا من تحديد الاحتياجات وحتى النشر التشغيلي
تتيح لي الأدوات التي أديرها اليوم تعزيز خبرتي في الأمن السيبراني التشغيلي والاستراتيجي ضمن بيئة متعددة العملاء (EDR وXEM وThreat Intel)، كما تمكّنني من تغطية جوانب متعددة من الأمن السيبراني:
• الإدارة الاستباقية للمخاطر المرتبطة بالثغرات (إدارة دورات نشر التصحيحات)
• إدارة مخاطر تقنية المعلومات وإعداد تقارير الأمن (CVE والامتثال)
• تحسين عمليات تقنية المعلومات واسعة النطاق (نشر التطبيقات والبرامج النصية على نطاق واسع)
• إدارة جرد أصول تقنية المعلومات
• التطبيق المتسق لسياسات الأمن (المركزة ونشر خطوط الأساس الأمنية)
• تعزيز الإنتاجية من خلال تنسيق عمليات تقنية المعلومات (سير عمل مؤتمت، وتكامل مع حلول أخرى)
• المشاركة اليومية في مركز العمليات الأمنية الداخلي (SOC)
• معالجة الحوادث الأمنية
• إدارة حلّ للتوعية بالتصيّد الاحتيالي، مع إطلاق حملة شهرية وتحليل النتائج وعرضها
• تدقيق أمن نظم المعلومات بالاستناد إلى دليل النظافة الأمنية الصادر عن الوكالة الوطنية الفرنسية لأمن نظم المعلومات (ANSSI)
• الإشراف على فحص ثغرات خوادم الويب وخطط المعالجة المرتبطة بها
• إجراء رصد منتظم للتطورات التقنية والثغرات الأمنية
• تقديم إحاطة أسبوعية حول المستجدات في مجال الأمن السيبراني
• إعداد خطط لمعالجة الثغرات السيبرانية وتصحيحها ومتابعة تنفيذها
• صياغة سياسات وإجراءات ضمن إطار شهادة ISO 27001
المشاريع:
• تطبيق دليل النظافة الأمنية الصادر عن ANSSI على نظام المعلومات لدينا
• دراسة استخدام مصفوفة MITRE ATT&CK على نظام المعلومات لدينا
• دراسة نموذج انعدام الثقة (Zero Trust) والتعريف به وتقديمه إلى مديري إدارة نظم المعلومات (DSI)
• إنشاء برنامج نصي بلغة PowerShell لأتمتة مراجعة حسابات نظام إدارة أمن المعلومات (SMSI)
• تقديم دعم من المستوى الأول والثاني في بيئة Windows باستخدام أداة مستقلة لإدارة التذاكر
• إدارة انضمام المستخدمين ومغادرتهم وفق إجراء لتفعيل صلاحيات الوصول وإلغاء تفعيلها
• استقبال المستخدمين الجدد من خلال «مقدمة في تقنية المعلومات»، مع التذكير بأفضل ممارسات الأمن
• إدارة الأصول (الهواتف الذكية ومحطات العمل والخوادم) باستخدام نظام MDM وقاعدة بيانات CMDB
• إدارة تطبيقات الأعمال الفندقية (المشتريات، الاستقبال، خدمات النزلاء، SPA، الشؤون المالية، POS، PMS)
• ضمان استمرارية تشغيل البنية التحتية للأنظمة والشبكات وصيانتها
المشاريع:
• إنشاء مختبر يضم خادمين فعليين يعملان بنظام VMware ESXi
• إنشاء محتوى في BookStack لتجميع قاعدة المعرفة الداخلية
الأدوات:
• أداة لتصوير الأنظمة وإدارة الأصول (FOG، OCS)
• إدارة الدليل (AD)
• حل لمراقبة البنية التحتية (Zabbix)
• أدوات النسخ الاحتياطي (Synology، Veeam Backup)
• حل للمحاكاة الافتراضية (VMware ESXi)
• حل MDM (Samsung Knox)
تحت إشراف مسؤول تقنية المعلومات عن البنية التحتية للأنظمة والشبكات:
- دعم المستخدمين من المستوى الأول (تقديم المساعدة في الموقع أو عن بُعد باستخدام برنامج AnyDesk)
- بيئة Windows/Mac OS
- إدارة خدمة مكتب المساعدة (باستخدام حل Isilog البرمجي)
- نشر أنظمة Windows 7–10 (نحو 40 جهاز عمل)
- إدارة جرد الأصول والمعدات التقنية (Isilog).
دعم المستخدمين من المستوى الأول (التدخل بالقرب من المستخدم أو عن بُعد عبر برنامج AnyDesk)
- بيئة Windows/Mac OS X
- إدارة خدمة مكتب المساعدة (باستخدام حل Isilog البرمجي)
- نشر أنظمة Windows 7-10 (نحو 50 محطة عمل)
- إدارة جرد أصول تكنولوجيا المعلومات (Isilog).
- تقديم دعم للمستخدمين من المستوى الأول والثاني في بيئة Windows. (تقديم الدعم في الموقع أو عن بُعد باستخدام برنامجي Skype Entreprise وGoToAssist)
- إدارة النطاق باستخدام خدمة الدليل النشط Active Directory.
- إدارة تذاكر الحوادث (حل برمجي DellKace).
- نشر أنظمة Windows 7–10.
- إدارة جرد أصول ومعدات تكنولوجيا المعلومات (DellKace).
- إدارة معدات الشبكات (موجّهات/مبدّلات Cisco) وخوادم Windows/Linux.
- مراقبة البنية التحتية للشبكة والخوادم (حل برمجي Nagios).
- تهيئة هواتف Avaya الثابتة.
- ضمان التوافر العالي لخدمات الويب
- إدارة متقدمة لأنظمة Linux (LPIC 2 / Red Hat II)
- البرمجة النصية على الخوادم باستخدام Windows PowerShell
الشبكات:
- Cisco CCNP Enterprise (ENCOR / ENARSI)
- المحاكاة الافتراضية للشبكات والشبكات المعرفة برمجيًا (SDN)
المحاكاة الافتراضية والحوسبة السحابية:
- المحاكاة الافتراضية المتقدمة باستخدام VMware
- أتمتة المحاكاة الافتراضية
- Docker ومنهجية DevOps
- الحوسبة السحابية AWS
الأمن:
- أمن متقدم للأنظمة
- الأمن المؤسسي
أدوات التواصل:
- التواصل المهني
- إدارة مشاريع نظم المعلومات
- الخوارزميات المتقدمة: القوائم والفرز والأشجار
- هندسة وتصميم قواعد البيانات العلائقية
- البرمجة بلغة Python
الأنظمة:
- إدارة Linux المتقدمة (LPIC 101 / Red Hat I)
- إدارة أنظمة وشبكات Windows Server 2016/2019
- الإدارة ومنهجية استكشاف الأعطال والإشراف باستخدام EyesOfNetwork
الشبكات:
- بروتوكولات الشبكات وهندستها المتقدمة
- شبكات مزوّدي الخدمة
- تقنيات وشهادات CCNA الأكاديمية من 1 إلى 4
الافتراضية والحوسبة السحابية:
- الافتراضية والحوسبة السحابية ومراكز البيانات
- نظرة عامة على الحوسبة السحابية
- Microsoft Azure

