Yoxan Gonzalez Higueros

قائد متمرس في الأمن السيبراني ذو خبرة واسعة كقائد عمليات إدارة الثغرات. وجه برامج إدارة الثغرات على مستوى المؤسسة، والإشراف على تحديد وتقييم وتحديد أولويات ومعالجة الثغرات الأمنية عبر بنى تقنية المعلومات المختلفة والشبكات والتطبيقات. قاد فرقا متعددة التخصصات في تنفيذ فحوصات الثغرات، وتحليل النتائج، وتتبع جهود المعالجة، وتقديم تقارير قابلة للتنفيذ لأصحاب المصلحة والقيادة العليا. تفوق في تطوير العمليات القابلة للتوسع، وتنفيذ أطر تحديد الأولويات القائمة على المخاطر، ودفع الامتثال لمعايير الصناعة (مثل NIST، CVSS). سجل حافل في تقليل جداول الإصلاح، وتعزيز الكفاءة التشغيلية، والتعاون مع فرق تكنولوجيا المعلومات وDevOps والأمن لتقليل التعرض لمخاطر المنظمة مع ضمان أقل قدر من الاضطرابات في الأعمال

لديه خبرة في تصميم وتنفيذ حلول الأعمال ضمن نظام مايكروسوفت البيئي. ماهر في أتمتة العمليات مع Power Automate، وتخصيص Dynamics 365 (المبيعات، خدمة العملاء، التسويق، المالية)، ودمج الذكاء الاصطناعي من خلال Copilot لتعزيز الإنتاجية واتخاذ القرار. خلفية قوية في الاستشارات، وجمع المتطلبات، وتنفيذ مشاريع التحول الرقمي الشاملة. خبرة في أمن Azure AD، والامتثال للبيانات، وتدريب المستخدمين لتعزيز التبني والقيمة التجارية.

محترف تكنولوجيا معلومات ذو خبرة وذو دافع عن النتائج، يتمتع بسجل حافل في إدارة وحل طلبات الخدمة المعقدة ضمن منصة Dynamics 365، مما يضمن دعما سريعا وفعالا ويرتكز على العميل. أنا متخصص في تشخيص وحل المشكلات التقنية الحرجة باستخدام تقنيات مايكروسوفت المتقدمة مثل Azure، PowerShell، Office 365، Copilot، وUnify، مقدما حلولا عالية الجودة تحت الضغط. في منصبي الحالي، أقود فرقا متعددة التخصصات لدفع التعاون وتنفيذ حلول مستقبلية تعزز تجربة العملاء والأداء التشغيلي. أشرف على مركز Dynamics Power، حيث أصمم وأنشر تطبيقات قابلة للتوسع وعالية الأداء تعزز وظائف المنصة وقيمة الأعمال. نهجي تحليلي عميق وقائم على البيانات. أستخدم مجموعة بيانات حديثة—SQL، Kusto، Power BI، Azure Data Lake، Databricks، وMongoDB—لتنفيذ استراتيجيات تحليلات متقدمة. هذا يمكنني من اكتشاف رؤى قابلة للتنفيذ، وتبسيط العمليات، وضمان التوافق مع أهداف العميل واستراتيجية المنظمة. من خلال الجمع بين التميز التقني والمهارات الشخصية القوية، أبني علاقات موثوقة عبر وحدات الأعمال، وأقدم باستمرار نتائج مؤثرة وقابلة للقياس تدعم التحول الرقمي والتحسين المستمر.

بصفتي قائد تكنولوجيا معلومات يعتمد على النتائج، أنسق وأقود فرقا متعددة التخصصات لتنفيذ مشاريع عالية التأثير والحفاظ على التميز التشغيلي. باستخدام أدوات Office 365 (Word، Excel، PowerPoint، Teams، SharePoint)، أدفع التعاون، وأبسط سير العمل، وأضمن التواصل الشفاف بين جميع أصحاب المصلحة. أسهل الإنشاء المشترك والتحرير اللحظي للوثائق المشتركة، وأدير الاجتماعات الافتراضية، وأشرف على تتبع فعالي لمعالم المشروع. أسلوب قيادتي يعزز ثقافة فريق تعاونية ومسؤولة وعالية الأداء. أقوم بتوجيه أعضاء الفريق بنشاط، وأحل النزاعات بشكل استباقي، وأشجع بيئة عمل إيجابية ومنتجة.
أدير وأحدد أولويات حوادث تكنولوجيا المعلومات باستخدام ServiceNow، حيث أخصص المهام بشكل استراتيجي وأتتبع التقدم حتى الحل. بفضل قدرات إدارة المشاريع القوية، أقود مبادرات تكنولوجيا المعلومات المرنة باستخدام SCRUM وJira لتخطيط السرعات السريعة، وتعيين المخرجات، ومراقبة التقدم نحو الأهداف الرئيسية. أستجيب بحسم للحوادث الحرجة، منسقا فرق الاستجابة متعددة الوظائف لاستعادة الخدمات بسرعة وتقليل وقت التوقف. أطبق أدوات متقدمة مثل Ctrl-M لأتمتة العمليات وSplunk وAppDynamics للمراقبة الفورية وتحليل البيانات — مما يمكن اتخاذ قرارات مستنيرة ومبنية على البيانات والكشف المبكر عن الشذوذات. يشمل نطاق عملي الفني العمل مع أنظمة الحواسيب المركزية، ومعالجة وتحليل مجموعات بيانات كبيرة لاستخراج رؤى توجه القرارات الاستراتيجية. أنتج توثيقا واضحا ومخططات العمليات في Excel لدعم اتخاذ القرار المستنير عبر الفئات التقنية وغير التقنية. التعاون هو جوهر عملي: أحافظ على تواصل مستمر مع فرق الدعم العالمية، خاصة في الهند (المستويات 1 و2 و3)، لحل الحوادث الحرجة ودفع تحسينات العمليات.

خبرة في الأمن السيبراني، وحماية البيانات، وإدارة البنية التحتية الآمنة. قدت تطوير وتنفيذ استعلامات SQL Server المتقدمة لاستخراج ومعالجة وتحليل كميات كبيرة من البيانات الحساسة، لضمان الاستفادة من الرؤى لاتخاذ قرارات استراتيجية. لحماية هذه البيانات، طبقت آليات تشفير أثناء النقل وأثناء الراحة، متوافقة مع أفضل الممارسات ومعايير الامتثال. أنشأت لوحات تحكم تفاعلية باستخدام Power BI، متصلة مباشرة ب SQL Server، لعرض اتجاهات الأمان، وتحديد الثغرات، ودعم قرارات الأمن السيبراني المستندة إلى البيانات.

في مجال حماية البنية التحتية، قمت بتكوين وإدارة ضوابط الأمان على الأصول الحيوية باستخدام أدوات مثل جدار حماية تطبيقات الويب F5 (WAF). شملت مسؤولياتي مراقبة حركة مرور الشبكة لاكتشاف وتخفيف التهديدات مثل هجمات DDoS، ومحاولات التسلل، وأنشطة مشبوهة أخرى. لعبت دورا رئيسيا في إدارة البيئات الهجينة والسحابية (AWS وAzure)، وتنفيذ تدابير أمنية مثل التحكم في الوصول القائم على الأدوار (RBAC)، والتشفير، والتدقيق المستمر لضمان الامتثال وسلامة التشغيل. كما طورت أنظمة مصادقة ومراقبة آمنة لأجهزة إنترنت الأشياء المدمجة في شبكات الشركات، وأجريت تقييمات للثغرات على بروتوكولات الاتصال مثل MQTT وCoAP. استرشدت هذه الجهود بأطر ومعايير مثل ISO 27001 وISO 27032 وإطار عمل الأمن السيبراني للمعهد الوطني للمعايير الدولية. شمل عملي إجراء تقييمات للمخاطر، وقيادة تدقيقات الامتثال، وصياغة سياسات أمنية مخصصة لبيئات البنية التحتية الحرجة. في أنظمة لينكس، قمت بأتمتة العمليات الأمنية الأساسية مثل مراقبة السجلات، إدارة التصحيحات، واكتشاف الشذوذات لتحسين كفاءة الاستجابة. قمت بتنفيذ حلول إدارة التهديدات الموحدة (UTM) واكتشاف واستجابة نقاط النهاية (EDR) للحماية من البرمجيات الخبيثة والوصول غير المصرح به.