آرتشي ***

# الملخص المهني

محلل أمن معلومات يتمتع بخبرة تمتد إلى 8 سنوات في مجال أمن المعلومات والعمليات الأمنية السيبرانية وإدارة مخاطر تقنية المعلومات في سيدني، نيو ساوث ويلز، أستراليا. يمتلك خبرة في مراقبة الأمن السيبراني والاستجابة للحوادث وإدارة الثغرات الأمنية والتحكم في الوصول وتقييم المخاطر الأمنية والامتثال والحوكمة الأمنية. يتمتع بخبرة عملية واسعة في تحليل التنبيهات الأمنية والتحقيق في الحوادث وتحديد الثغرات والعمل مع فرق تقنية المعلومات لتطبيق الضوابط الأمنية المناسبة. لديه خبرة في دعم عمليات التدقيق الأمني وتطوير السياسات وإدارة سجلات المخاطر وأنشطة الامتثال في بيئات الشركات. يتمتع بمهارات قوية في التحليل والتواصل وحل المشكلات، مع اتباع نهج عملي لحماية أنظمة الأعمال والمعلومات والأصول الرقمية.

# التعليم

جامعة التكنولوجيا في سيدني (University of Technology Sydney)، سيدني، نيو ساوث ويلز، أستراليا

بكالوريوس العلوم في تقنية المعلومات — الأمن السيبراني والشبكات

فبراير 2014 – نوفمبر 2017

# الخبرة المهنية

## مجموعة الخدمات المالية الأسترالية (Australian Financial Services Group)، سيدني، نيو ساوث ويلز

محلل أمن معلومات | يناير 2023 – سبتمبر 2026

- مراقبة الأحداث والتنبيهات الأمنية عبر أنظمة المؤسسة وتطبيقاتها وأجهزتها الطرفية وبيئات الشبكات، باستخدام أنظمة إدارة معلومات وأحداث الأمن (SIEM) ومنصات المراقبة الأمنية.
- التحقيق في الحوادث الأمنية المشتبه بها ومحاولات التصيد الاحتيالي وتنبيهات البرمجيات الخبيثة وأنشطة تسجيل الدخول المشبوهة ومحاولات الوصول غير المصرح به.
- إجراء التحقيقات الأمنية من خلال تحليل سجلات الأنظمة وسجلات المصادقة وأنشطة الأجهزة الطرفية وأحداث الشبكة.
- تنسيق أنشطة الاستجابة للحوادث مع فرق البنية التحتية لتقنية المعلومات ومكتب دعم الخدمات والشبكات والحوسبة السحابية والتطبيقات.
- إجراء تقييمات للثغرات الأمنية ومتابعة أنشطة معالجتها للحد من المخاطر الأمنية المحددة.
- إجراء مراجعات دورية لصلاحيات وصول المستخدمين ودعم عمليات إدارة الهوية والوصول، بما في ذلك مراجعة الصلاحيات المميزة وتطبيق ضوابط الوصول القائمة على الأدوار (RBAC).
- مراقبة ضوابط أمن الأجهزة الطرفية والتعاون مع الفرق الفنية للتحقيق في المشكلات الأمنية ومعالجتها.
- الاحتفاظ بسجلات الحوادث الأمنية وتقارير التحقيق وسجلات المخاطر وغيرها من الوثائق المتعلقة بأمن المعلومات.
- دعم عمليات التدقيق الأمني الداخلية والخارجية من خلال إعداد الأدلة ومراجعة الضوابط وتنسيق الردود مع أصحاب المصلحة المعنيين.
- المساعدة في تقييم مخاطر أمن المعلومات للأنظمة والتطبيقات والمورّدين والمشروعات التقنية الجديدة.
- مراجعة سياسات أمن المعلومات ومعاييره وإجراءاته، ودعم تطبيق الضوابط الأمنية المحدّثة.
- تقديم المشورة الأمنية لفرق الأعمال والتكنولوجيا بشأن إدارة الوصول وحماية البيانات والتصيد الاحتيالي والمصادقة والممارسات الآمنة لاستخدام الأنظمة.
- متابعة التهديدات السيبرانية الناشئة وتقييم تأثيراتها المحتملة على المؤسسة.
- دعم برامج التوعية الأمنية وتقديم إرشادات عملية للموظفين بشأن الأمن السيبراني.

## شركة Technology Solutions Australia، سيدني، نيو ساوث ويلز

محلل أمن | يناير 2021 – ديسمبر 2022

- مراقبة التنبيهات الأمنية والتحقيق في الأنشطة المشبوهة عبر بيئات تقنية المعلومات المؤسسية.
- تحليل تنبيهات أنظمة SIEM وسجلات الأنظمة وأحداث المصادقة وأنشطة الأجهزة الطرفية لتحديد الحوادث الأمنية المحتملة.
- التحقيق في رسائل التصيد الاحتيالي واكتشافات البرمجيات الخبيثة وسلوك المستخدمين المشبوه ومحاولات الوصول غير المصرح به.
- إجراء عمليات فحص الثغرات الأمنية باستخدام أدوات التقييم الأمني، وتنسيق أنشطة المعالجة مع فرق البنية التحتية.
- دعم إدارة حلول حماية الأجهزة الطرفية وبرامج مكافحة الفيروسات والكشف والاستجابة للأجهزة الطرفية (EDR) في أجهزة المؤسسة.
- إجراء مراجعات منتظمة لصلاحيات الوصول والمساعدة في إنشاء حسابات المستخدمين وإلغاء تفعيلها وإدارة الصلاحيات المميزة.
- المساعدة في مراقبة جدران الحماية وأمن الشبكات، وتصعيد التهديدات المحتملة إلى كبار المختصين في الأمن السيبراني.
- إعداد تقارير الحوادث وملخصات التحقيق ومؤشرات الأداء الأمني لمراجعتها من قبل الإدارة.
- دعم عمليات التدقيق الأمني الداخلي وتقييمات الامتثال واختبارات الضوابط الأمنية.
- المساعدة في تقييم المخاطر الأمنية للمشروعات التقنية ومقدمي الخدمات الخارجيين.
- تطوير الإجراءات الأمنية والوثائق التشغيلية وأدلة الاستجابة للحوادث وتحديثها.
- تقديم إرشادات أمنية للموظفين بشأن الوقاية من التصيد الاحتيالي وأمن كلمات المرور والمصادقة متعددة العوامل (MFA) والتعامل الآمن مع المعلومات الحساسة.

## شركة Sydney IT Services، سيدني، نيو ساوث ويلز

محلل أمن معلومات مبتدئ | يناير 2019 – ديسمبر 2020

- دعم أنشطة المراقبة الأمنية اليومية وإدارة الحوادث في بيئات تقنية المعلومات المؤسسية.
- مراجعة التنبيهات الأمنية وتصعيد الأحداث المشبوهة إلى كبار محللي الأمن لإجراء مزيد من التحقيقات.
- المساعدة في فحص الثغرات الأمنية وإدارة التحديثات ومراجعة إعدادات الأمان.
- دعم إدارة صلاحيات وصول المستخدمين وإجراء مراجعات دورية لحسابات الموظفين والحسابات ذات الصلاحيات المميزة.
- المساعدة في إدارة أمن الأجهزة الطرفية ومراقبة برامج مكافحة الفيروسات ونشر برامج الأمن السيبراني.
- التحقيق في رسائل التصيد الاحتيالي والمرفقات المشبوهة والحوادث المحتملة المتعلقة بالبرمجيات الخبيثة.
- الاحتفاظ بسجلات أمنية دقيقة وتذاكر الحوادث والوثائق الفنية.
- دعم عمليات التدقيق الأمني وأنشطة الامتثال من خلال جمع الأدلة والحفاظ على وثائق الضوابط الأمنية.
- التعاون مع فرق البنية التحتية ومكتب دعم الخدمات لمعالجة المشكلات المتعلقة بالأمن.
- المساعدة في أنشطة التوعية الأمنية للموظفين وإعداد مواد إرشادية أساسية حول الأمن السيبراني.

# المهارات الفنية

أمن المعلومات: مراقبة الأمن، الاستجابة للحوادث، التحقيقات الأمنية، إدارة الثغرات الأمنية، تقييم المخاطر، الضوابط الأمنية، حماية المعلومات.

العمليات الأمنية: مراقبة أنظمة SIEM، التحقيق في التنبيهات، الفرز الأولي للحوادث الأمنية، تحليل السجلات، اكتشاف التهديدات، إعداد تقارير الحوادث.

إدارة الهوية والوصول: Active Directory، Microsoft Entra ID، مراجعة صلاحيات وصول المستخدمين، التحكم في الوصول القائم على الأدوار (RBAC)، المصادقة متعددة العوامل (MFA)، إدارة الصلاحيات المميزة.

الأدوات الأمنية: Microsoft Sentinel، Splunk، Microsoft Defender، CrowdStrike، Nessus، Qualys، Wireshark.

أمن الشبكات: مراقبة جدران الحماية، الشبكات الخاصة الافتراضية (VPN)، أنظمة كشف التسلل ومنعه (IDS/IPS)، تحليل حركة مرور الشبكة، بروتوكول TCP/IP، نظام أسماء النطاقات (DNS).

المخاطر والامتثال: تقييم مخاطر أمن المعلومات، التدقيق الأمني، اختبار الضوابط، سجلات المخاطر، السياسات الأمنية، تقارير الامتثال.

أمن الأجهزة الطرفية: الكشف والاستجابة للأجهزة الطرفية (EDR)، مكافحة الفيروسات، حماية الأجهزة الطرفية، الامتثال الأمني للأجهزة، إدارة التحديثات، تعزيز الإعدادات الأمنية.

أمن الحوسبة السحابية ومايكروسوفت: Microsoft Azure، Microsoft 365، Entra ID، Defender for Endpoint، ضوابط الوصول السحابي.

المهارات المهنية: التفكير التحليلي، التحقيق، حل المشكلات، التواصل مع أصحاب المصلحة، التوثيق، الاهتمام بالتفاصيل، العمل الجماعي، إدارة الوقت.

# المؤهلات العلمية

الفترة: فبراير 2014 – نوفمبر 2017

المؤهل: بكالوريوس العلوم في تقنية المعلومات — الأمن السيبراني والشبكات.

الجامعة: جامعة التكنولوجيا في سيدني، سيدني، نيو ساوث ويلز، أستراليا.

# قائمة المهارات

أمن المعلومات | الأمن السيبراني | تحليل الأمن | العمليات الأمنية | مركز العمليات الأمنية (SOC) | الاستجابة للحوادث | اكتشاف التهديدات | المراقبة الأمنية | أنظمة SIEM | Microsoft Sentinel | Splunk | Microsoft Defender | CrowdStrike | إدارة الثغرات الأمنية | تقييم المخاطر | التدقيق الأمني | الامتثال الأمني | إدارة الهوية والوصول | Active Directory | Microsoft Entra ID | المصادقة متعددة العوامل (MFA) | إدارة الصلاحيات المميزة | أمن الأجهزة الطرفية | EDR | أمن الشبكات | جدران الحماية | VPN | IDS/IPS | تحليل السجلات | التحقيق في التصيد الاحتيالي | التحقيق في البرمجيات الخبيثة | الضوابط الأمنية | الحوكمة الأمنية | السياسات الأمنية | سجلات المخاطر | الوثائق الأمنية | التوعية الأمنية | مخاطر الأطراف الثالثة | أمن Microsoft 365 | أمن Azure.

# المعلومات المهنية

- المسمى الوظيفي: محلل أمن معلومات.
- إجمالي سنوات الخبرة: 8 سنوات.
- الموقع: سيدني، نيو ساوث ويلز، أستراليا.

Skills: Information Security, Cybersecurity, Security Operations, CrowdStrike

Experience: 8 years

Daily rate: AUD 500

Fictional sample profile — replace with your approved candidate details.