فلين ***

## الملخص المهني

مهندس أمن سيبراني يتمتع بخبرة 7 سنوات في الأمن السيبراني وأمن المعلومات والبنية التحتية لتقنية المعلومات في ولاية كوينزلاند. يمتلك خبرة في المراقبة الأمنية، وإدارة الثغرات، والاستجابة للحوادث، وأمن الأجهزة الطرفية، وأمن الشبكات، وإدارة الهوية والوصول، وتقييم المخاطر الأمنية. يتمتع بخبرة عملية واسعة في العمل مع فرق مراكز العمليات الأمنية (SOC) وفرق البنية التحتية لتقنية المعلومات وأصحاب المصلحة في الأعمال لتحديد التهديدات الأمنية والتحقيق في الحوادث وتطبيق ضوابط أمنية فعّالة. مُلمّ بمتطلبات الأمن السيبراني الأسترالية والسياسات الأمنية وإدارة المخاطر وأفضل الممارسات في القطاع. يمتلك مهارات قوية في التحليل واستكشاف الأخطاء وإصلاحها والتواصل، ويتّبع نهجًا عمليًا لحماية الأنظمة والشبكات وبيانات الأعمال.

## التعليم

**جامعة كوينزلاند للتكنولوجيا، بريزبن، ولاية كوينزلاند**
بكالوريوس تقنية المعلومات — تخصص الأمن السيبراني
فبراير 2015 – نوفمبر 2018

## الخبرة المهنية

**Queensland Digital Services، بريزبن، ولاية كوينزلاند**
**مهندس أمن سيبراني | يناير 2023 – سبتمبر 2026**

- تصميم ضوابط الأمن السيبراني وتنفيذها وصيانتها عبر أنظمة المؤسسة وشبكاتها وأجهزتها الطرفية وبيئاتها السحابية.
- مراقبة التنبيهات الأمنية والتحقيق في التهديدات السيبرانية المحتملة والأنشطة المشبوهة والحوادث الأمنية باستخدام منصات إدارة معلومات وأحداث الأمن (SIEM) وأمن الأجهزة الطرفية.
- إجراء تقييمات للثغرات وتنسيق أنشطة معالجتها مع فرق البنية التحتية والتطبيقات وإدارة الأنظمة.
- إدارة ضوابط أمن الأجهزة الطرفية، بما يشمل مكافحة الفيروسات وسياسات الكشف والاستجابة على الأجهزة الطرفية (EDR) وامتثال الأجهزة والإعدادات الأمنية.
- دعم عمليات إدارة الهوية والوصول، بما يشمل مراجعات وصول المستخدمين وضوابط الوصول ذي الامتيازات والوصول القائم على الأدوار.
- تحليل السجلات الأمنية والتحقيق في الأنشطة غير المعتادة على الشبكات والأنظمة لتحديد الحوادث الأمنية المحتملة.
- المساعدة في أنشطة الاستجابة للحوادث، بما يشمل التحقيق والاحتواء والمعالجة والمراجعات اللاحقة للحوادث.
- إجراء تقييمات أمنية دورية للأنظمة والتطبيقات وتحديد الثغرات المحتملة والفجوات الأمنية.
- إعداد الوثائق الأمنية وتقارير الحوادث وسجلات المخاطر والإجراءات التقنية والمعايير الأمنية، والحفاظ عليها وتحديثها.
- العمل مع فرق تقنية المعلومات لتعزيز تحصين الخوادم ومحطات العمل وأجهزة الشبكات والبيئات السحابية ضد التهديدات الأمنية الشائعة.
- دعم مبادرات التوعية الأمنية وتقديم الإرشادات للموظفين والفرق التقنية بشأن أفضل ممارسات الأمن السيبراني.
- المشاركة في أنشطة التدقيق الأمني والامتثال، والمساعدة في الحفاظ على التوافق مع السياسات الأمنية للمؤسسة ومتطلبات الأمن السيبراني الأسترالية.
- تقديم المشورة التقنية لفرق المشاريع أثناء تنفيذ التطبيقات والبُنى التحتية والحلول التقنية الجديدة.
- متابعة التهديدات السيبرانية المستجدة والتوصية بتحسينات على الضوابط الأمنية والعمليات التشغيلية.

**Brisbane Technology Services، بريزبن، ولاية كوينزلاند**
**محلل أمني / مهندس أمن سيبراني | يناير 2021 – ديسمبر 2022**

- مراقبة الأحداث والتنبيهات الأمنية عبر منصات إدارة معلومات وأحداث الأمن (SIEM) ومنصات المراقبة الأمنية.
- التحقيق في الأنشطة المشبوهة ومحاولات التصيّد الاحتيالي وتنبيهات البرمجيات الخبيثة وحالات الوصول غير المصرّح به.
- إجراء فحوصات الثغرات ودعم معالجتها عبر الخوادم والأجهزة الطرفية والبنية التحتية للشبكات.
- المساعدة في إعداد جدران الحماية ومراقبة أمن الشبكات ومراجعات ضوابط الوصول.
- دعم حماية الأجهزة الطرفية ونشر حلول الكشف والاستجابة على الأجهزة الطرفية (EDR) على أجهزة المؤسسة.
- إجراء مراجعات لوصول المستخدمين والمساعدة في منح صلاحيات الحسابات وإلغائها وإدارة الوصول ذي الامتيازات.
- الحفاظ على سجلات الحوادث الأمنية وإعداد تقارير التحقيق للإدارة والفرق التقنية.
- العمل مع مسؤولي الأنظمة ومهندسي الشبكات للتحقيق في الحوادث الأمنية وتنفيذ الإجراءات التصحيحية.
- المساعدة في التقييمات الأمنية وتنسيق اختبارات الاختراق وتتبع معالجة الثغرات.
- دعم عمليات التدقيق الأمني الداخلي ومراجعات الامتثال.
- تطوير الإجراءات الأمنية والوثائق التقنية لتحسين الاتساق في العمليات الأمنية.
- تقديم إرشادات الأمن السيبراني للموظفين بشأن التصيّد الاحتيالي وأمان كلمات المرور والمصادقة متعددة العوامل والتعامل الآمن مع المعلومات الحساسة.

**Queensland IT Solutions، بريزبن، ولاية كوينزلاند**
**محلل أمن تقنية المعلومات | يناير 2019 – ديسمبر 2020**

- تقديم دعم من المستويين الأول والثاني لمعالجة مشكلات الأمن السيبراني وأمن تقنية المعلومات في بيئات الشركات.
- مراقبة التنبيهات الأمنية للشبكات والأجهزة الطرفية وتصعيد الأنشطة المشبوهة إلى كبار موظفي الأمن.
- المساعدة في فحص الثغرات وإدارة التصحيحات ومراجعة الإعدادات الأمنية.
- دعم إدارة جدران الحماية والشبكات الخاصة الافتراضية (VPN) وبرامج مكافحة الفيروسات وأمن الأجهزة الطرفية.
- التحقيق في رسائل التصيّد الاحتيالي والملفات المشبوهة والحوادث المحتملة المرتبطة بالبرمجيات الخبيثة.
- المساعدة في إدارة وصول المستخدمين وسياسات كلمات المرور وتطبيق المصادقة متعددة العوامل.
- الحفاظ على الوثائق الأمنية وسجلات الحوادث ومعلومات إعدادات الأنظمة وتحديثها.
- دعم عمليات التدقيق الأمني الدورية وأنشطة الامتثال.
- العمل بشكل وثيق مع فرق البنية التحتية لتقنية المعلومات ومكتب الخدمة لحل الحوادث المتعلقة بالأمن.
- المشاركة في أنشطة التوعية الأمنية والمساعدة في تحسين فهم الموظفين لمخاطر الأمن السيبراني الشائعة.

## المهارات التقنية

**عمليات الأمن السيبراني:** المراقبة الأمنية، الاستجابة للحوادث، اكتشاف التهديدات، إدارة الثغرات، التحقيقات الأمنية، تحليل الأحداث الأمنية.

**أمن الشبكات:** جدران الحماية، الشبكات الخاصة الافتراضية (VPN)، أنظمة كشف التسلل ومنعه (IDS/IPS)، مراقبة الشبكات، TCP/IP، DNS، الإعداد الآمن للشبكات.

**أمن الأجهزة الطرفية:** الكشف والاستجابة على الأجهزة الطرفية (EDR)، مكافحة الفيروسات، حماية الأجهزة الطرفية، أمن الأجهزة، التحصين الأمني، إدارة التصحيحات.

**إدارة الهوية والوصول:** Active Directory، Azure AD / Microsoft Entra ID، المصادقة متعددة العوامل (MFA)، التحكم في الوصول القائم على الأدوار (RBAC)، إدارة الوصول ذي الامتيازات، مراجعات الوصول.

**الأدوات الأمنية:** Microsoft Sentinel، Microsoft Defender، Splunk، CrowdStrike، Nessus، Qualys، Wireshark.

**أمن السحابة:** Microsoft Azure، ضوابط أمن السحابة، أمن الهوية، المراقبة الأمنية، إدارة الوصول.

**الأمن والمخاطر:** تقييم الثغرات، تقييم المخاطر، السياسات الأمنية، التدقيق الأمني، الإبلاغ عن الحوادث، الامتثال.

**أنظمة التشغيل:** Windows Server، Windows 10/11، Linux.

**المهارات المهنية:** التفكير التحليلي، حل المشكلات، التحقيق في الحوادث، التواصل، التوثيق، إدارة أصحاب المصلحة، العمل الجماعي، الاهتمام بالتفاصيل.

## التعليم

**فبراير 2015 – نوفمبر 2018**
بكالوريوس تقنية المعلومات — تخصص الأمن السيبراني
جامعة كوينزلاند للتكنولوجيا، بريزبن، ولاية كوينزلاند

## المهارات

الأمن السيبراني | أمن المعلومات | هندسة الأمن | العمليات الأمنية | مركز العمليات الأمنية (SOC) | الاستجابة للحوادث | اكتشاف التهديدات | إدارة الثغرات | المراقبة الأمنية | إدارة معلومات وأحداث الأمن (SIEM) | Microsoft Sentinel | Splunk | Microsoft Defender | CrowdStrike | أمن الشبكات | جدران الحماية | الشبكات الخاصة الافتراضية (VPN) | أنظمة كشف التسلل ومنعه (IDS/IPS) | أمن الأجهزة الطرفية | الكشف والاستجابة على الأجهزة الطرفية (EDR) | إدارة الهوية والوصول | Active Directory | Microsoft Entra ID | المصادقة متعددة العوامل (MFA) | إدارة الوصول ذي الامتيازات | أمن Azure | أمن السحابة | التحصين الأمني | دعم اختبارات الاختراق | تقييم المخاطر | التدقيق الأمني | تحليل التهديدات | التحقيق في الحوادث الأمنية | إدارة التصحيحات | التوثيق الأمني | التوعية بالأمن السيبراني | متطلبات الأمن السيبراني الأسترالية

**المهنة:** مهندس أمن سيبراني
**الموقع:** بريزبن، ولاية كوينزلاند، أستراليا
**إجمالي الخبرة:** 7 سنوات

Skills: Cybersecurity, Security Engineering, Threat Detection, CrowdStrike

Experience: 7 years

Daily rate: AUD 500

Fictional sample profile — replace with your approved candidate details.