مهندس نظام
ملخص الوظيفة
هذه وظيفة مهندس نظام في شركة تقنية، تتطلب مهارات في إدارة أنظمة Microsoft، التنظيم، النسخ الاحتياطي، الشبكات، والأمان. يجب أن يكون المرشح قادرًا على إدارة بيئات متعددة المواقع، وتطبيق سياسات الأمان، والتعاون مع الفريق لتحسين البنية التحتية.
وصف الوظيفة
الوصف العام
في إطار تعاون استراتيجي مع مجموعة دولية، نقوم بتعزيز فريق البنية التحتية وتوظيف مهندس أنظمة مؤكد.
البيئة الفنية
تشمل Microsoft / الهوية / المراسلة: Active Directory، Entra ID (Azure AD)، Microsoft 365، Exchange (هجين ممكن)، GPO، RBAC، تقوية، إدارة الوصول، MFA.
التنظيم / الحوسبة: VMware vSphere، Hyper-V، Proxmox (الاستغلال، تخطيط القدرة، الأداء، HA، تصحيح الأخطاء).
النسخ الاحتياطي / إعادة التهيئة: Veeam، Zerto، استراتيجية النسخ الاحتياطي، الاستعادة، التكرار، اختبارات PCA / PRA، RPO / RTO.
الشبكة / الوصول: Meraki، Aruba، VLAN، التوجيه الأساسي، جدار الحماية، VPN، Wi-Fi للشركات، التشخيص (التقاط الحزمة، السجلات).
التعاون / الهاتف: نشر وتكامل Zoom (الصوت + الفيديو).
الإشراف / الكشف: SIEM (Splunk أو ما يعادلها)، استهلاك واستغلال السجلات، لوحات التحكم، التنبيه، التحليل ومعالجة الحوادث.
المهام
- ضمان الاستقرار والمتانة والأداء للبيئات والنظم والشبكات.
- إدارة Microsoft: استغلال وتنظيم AD / Entra ID / O365 / Exchange: الحسابات، المجموعات، الحقوق، سياسات الأمان، MFA، التدقيق.
- التنظيم والنسخ الاحتياطي: إدارة vSphere / Hyper-V / Proxmox؛ استغلال Veeam / Zerto؛ وضع وتنفيذ اختبارات منتظمة PCA / PRA.
- الشبكات والوصول: إدارة Meraki / Aruba / VPN؛ مرافقة التطورات الشبكية وأمن تدفقات البيانات.
- SIEM / الرصد: متابعة تشغيلية SIEM، تحليل السجلات، إنشاء مؤشرات، تحسين مستمر للكشف (حالات استخدام، ضبط التنبيهات).
- الأمان: تطبيق سياسات المجموعة، إدارة الوصول، الامتثال لISO 27001، المشاركة في التدقيقات والإصلاحات.
- المشاريع والتحسين التلقائي: الهجرة، تحديث البنية التحتية، التوحيد عبر PowerShell / Python، وممارسات التحسين التلقائي / IaC (Ansible / Terraform).
- التوثيق / ITSM: تحديث Wiki، الإجراءات، وتحسين مستمر عبر ServiceNow.
المهارات المطلوبة
المهارات الفنية المتوقعة (الأساس)
- إتقان جيد لWindows Server و AD (GPO، DNS، DHCP، حقوق / ACL، تقوية، تصحيح الأخطاء).
- إتقان جيد لVMware vSphere + Veeam (استعادة، مستودع، وكيل، مهام، ممارسات جيدة).
- الراحة على Meraki (على الأقل الاستغلال والتشخيص) والبيئات متعددة المواقع.
- الخبرة في M365 / Entra ID (MFA، الوصول المشروط، RBAC، الأمان).
- الخبرة الأولى في SIEM (Splunk أو ما يعادلها): البحث، لوحات التحكم، التنبيهات، فهم السجلات.
- البرمجة النصية: PowerShell ضروري؛ Python مرغوب.
- التحسين التلقائي / IaC: مفاهيم ملموسة Ansible / Terraform (حتى جزئي ولكن حقيقي).
المتطلبات المعرفية
- ◆CS-OS(٩٠%)
- ◆CS-NC(٨٠%)
- ◆CS-SE(٧٠%)
- ◆IT-INA(٧٠%)
- ◆IT-VSS(٦٠%)