مهندس أمن DDoS وتطبيقات الويب

الوصف الوظيفي

يتولى مهندس أمان تطبيقات الويب و DDoS مسؤولية تصميم ونشر وإدارة الدفاعات ضد الهجمات الحجمية والبروتوكولية وهجمات طبقة التطبيقات عبر البيئات المحلية والسحابية. المسؤوليات الرئيسية • تصميم وتنفيذ استراتيجيات حماية DDoS عبر البنى التحتية الهجينة والسحابية. • رصد هجمات DDoS في الوقت الحقيقي، وتحليل الحالات الشاذة في حركة المرور، وتطبيق تقنيات التخفيف. • تكوين وضبط وتحسين سياسات جدار حماية تطبيقات الويب (WAF) لواجهات برمجة التطبيقات وبوابات الويب والنطاقات الفرعية. • تنفيذ إدارة الروبوتات والتحليل السلوكي لمنع هجمات حشو بيانات الاعتماد وكشطها. • التنسيق مع SOC، واستخبارات التهديدات، وفرق الشبكة أثناء الحوادث النشطة. • التحسين المستمر لضوابط الأمان المتعددة الطبقات ضد نواقل الهجوم المتطورة. • تسليم تقارير شهرية تغطي حوادث DDoS، وأداء WAF، ومقاييس التخفيف من الروبوتات

المتطلبات

• 5+ سنوات من الخبرة في مجال أمن الشبكات وتطبيقات الويب
• خبرة عملية مع F5 Advanced WAF، أو Cloudflare، أو Akamai Kona، أو Radware DefensePro
• فهم قوي لأنواع هجمات DDoS، وتحليل حركة المرور، وتقنيات التخفيف
• خبرة في تأمين واجهات برمجة التطبيقات والتطبيقات المستندة إلى السحابة
• الإلمام بعمليات مركز العمليات الأمنية وسير عمل الاستجابة للحوادث
• مهارات قوية في استكشاف الأخطاء وإصلاحها والاتصال

المهارات