Prospex Development تعلن عن وظيفة مهندس بنية تحتية لحلول Fortinet WAF وMail Gateway في الرياض
تفاصيل الوظيفة
تعلن شركة Prospex Development عن وظيفة مهندس بنية تحتية (Fortinet WAF & Mail Gateway) في الرياض، للعمل على تهيئة منصات Fortinet FortiWeb لجدار حماية تطبيقات الويب وFortiMail لبوابة البريد الإلكتروني، وإدارتها، وحل مشكلاتها التشغيلية، مع دعم تكاملات FortiSandbox ومراجعة سياسات جدران الحماية باستخدام FireMon.
نبذة عن الوظيفة
نبحث عن مهندس بنية تحتية عملي يتولى تهيئة منصات Fortinet FortiWeb وFortiMail وإدارتها واستكشاف أعطالها وإصلاحها. تتطلب الوظيفة خبرة عملية مباشرة في تطبيق سياسات الأمان وحل مشكلات بيئة الإنتاج والحفاظ على خدمات آمنة وموثوقة. كما ستدعم تكاملات FortiSandbox ومراجعات سياسات جدران الحماية عبر FireMon.
المهام والمسؤوليات
- FortiWeb / WAF: تهيئة سياسات WAF والخوادم الافتراضية والتطبيقات المحمية وملفات الأمان وصيانتها.
- FortiWeb / WAF: إضافة تطبيقات الويب وواجهات البرمجة (APIs) والتحقق من عملها بعد النشر وتغييرات السياسات.
- FortiWeb / WAF: تهيئة فحص SSL/TLS وتثبيت الشهادات الرقمية وتجديدها واستكشاف أخطائها.
- FortiWeb / WAF: التحقيق في حظر الحركة المشروعة ومشكلات الاتصال بالتطبيقات والأخطاء المرتبطة بالسياسات.
- FortiWeb / WAF: مراقبة السجلات والتنبيهات وأحداث الأمان، وضبط السياسات للتصدي للهجمات وتقليل الإنذارات الخاطئة.
- FortiWeb / WAF: تخطيط وتنفيذ ترقيات البرامج الثابتة والتحديثات الطارئة (hotfixes) وتغييرات الإعدادات.
- FortiMail: تهيئة سياسات مكافحة الرسائل المزعجة والبرمجيات الخبيثة وحماية التصيد الاحتيالي وتصفية البريد وصيانتها.
- FortiMail: مراقبة تدفق البريد وصحة الخدمة وأدائها وتوافرها.
- FortiMail: استكشاف أخطاء فشل التسليم وقوائم انتظار البريد والإيجابيات والسلبيات الخاطئة ومشكلات الاتصال وإصلاحها.
- FortiMail: الحفاظ على إعدادات أمن البريد بما يتوافق مع سياسات المنظمة والمتطلبات التنظيمية.
- FortiMail: تخطيط وتنفيذ ترقيات البرمجيات وتحديثات البرامج الثابتة والتحديثات الطارئة.
- FortiSandbox: تهيئة ملفات تحليل البرمجيات الخبيثة وسياسات إرسال الملفات وأنواع الملفات المدعومة وإجراءات العزل والإشعارات.
- FortiSandbox: نشر تكاملات FortiSandbox مع FortiMail وصيانتها.
- FortiSandbox: مراجعة نتائج التحليل ومؤشرات الاختراق (IOCs).
- FortiSandbox: الحفاظ على البرامج الثابتة والتواقيع والإعدادات الأمنية.
- FireMon: مراجعة السياسات في بيئات جدران حماية متعددة الموردين.
- FireMon: تحديد القواعد المفرطة في السماح (Any-to-Any) والمخفية والمكررة وغير المستخدمة، إضافة إلى الكائنات المكررة.
- FireMon: تهيئة تحليل السياسات وأطر الامتثال وتقييم المخاطر وإعادة اعتماد القواعد وإعداد التقارير.
- FireMon: صيانة تكاملات جدران الحماية وإعداد التقارير التشغيلية والامتثال والتقارير التنفيذية.
الشروط والمتطلبات
- خبرة عملية مثبتة في تهيئة FortiWeb وFortiMail وإدارتهما واستكشاف أعطالهما في بيئات الإنتاج.
- القدرة على شرح سياسات الأمان التي تم تطبيقها بشكل شخصي، والتهديدات التي تعالجها، وكيفية التحقق من فعاليتها.
- معرفة قوية بسياسات WAF وأمن تطبيقات الويب وفحص SSL/TLS وإدارة الشهادات.
- فهم متين لبروتوكولات أمن البريد الإلكتروني وتوجيه البريد والحماية من تهديدات البريد.
- خبرة عملية في FortiSandbox وتكامله مع منصات أمن البريد الإلكتروني.
عرض النص الأصلي للإعلان
About the role:
We are seeking a hands-on Infrastructure Engineer to configure, administer and troubleshoot Fortinet FortiWeb Web Application Firewall (WAF) and FortiMail Mail Gateway platforms.
The role requires direct experience implementing security policies, resolving production issues and maintaining secure, reliable services. You will also support FortiSandbox integrations and firewall policy reviews using FireMon.
Key responsibilities
Fortinet WAF / FortiWeb
- Configure and maintain WAF policies, virtual servers, protected applications and security profiles.
- Onboard web applications and APIs, validating functionality following deployment and policy changes.
- Configure SSL/TLS inspection and install, renew and troubleshoot digital certificates.
- Investigate blocked legitimate traffic, application connectivity issues and policy-related errors.
- Monitor logs, alerts and security events; tune policies to address attacks and reduce false positives.
- Plan and execute firmware upgrades, hotfixes and configuration changes.
Fortinet Mail Gateway / FortiMail
- Configure and maintain anti-spam, anti-malware, phishing protection and email filtering policies.
- Monitor mail flow, service health, performance and availability.
- Troubleshoot delivery failures, mail queues, false positives/negatives and connectivity issues.
- Maintain email security configurations in line with organizational policies and regulatory requirements.
- Plan and execute software upgrades, firmware updates and hotfixes.
FortiSandbox
- Configure malware analysis profiles, file submission policies, supported file types, quarantine actions and notifications.
- Deploy and maintain integrations between FortiSandbox and FortiMail.
- Review analysis results and Indicators of Compromise (IOCs).
- Maintain firmware, signatures and security configurations.
Firewall policy review / FireMon
- Review policies across multi-vendor firewall environments.
- Identify overly permissive, Any-to-Any, shadowed, duplicate and unused rules, along with redundant objects.
- Configure policy analysis, compliance frameworks, risk scoring, rule recertification and reporting.
- Maintain firewall integrations and produce operational, compliance and executive reports.
Qualifications and requirements
- Proven hands-on experience configuring, administering and troubleshooting FortiWeb and FortiMail in production environments.
- Ability to explain security policies personally implemented, the threats they address and how their effectiveness was verified.
- Strong knowledge of WAF policies, web application security, SSL/TLS inspection and certificate management.
- Strong understanding of email security protocols, mail routing and email threat protection.
- Hands-on experience with FortiSandbox and its integration with email security platforms.
رقم الإعلان لدى المصدر: 4485851765