مهندس أمن سيبراني · سولت ليك سيتي
محمد الراشد
أعمل على حماية منصة سحابية لأتمتة المباني.
في PassiveLogic أتولى إدارة الثغرات، وإدارة الهوية والوصول، وأمن البريد الإلكتروني، والاستجابة للحوادث عبر GCP وAzure وEntra ID والبنية التحتية المحلية. أهتم بالثقة الصفرية وبفهم كيف تفشل الأنظمة، لأجعل اختراقها أصعب.
- GCP / Azure
- Entra ID / الوصول المشروط
- Rapid7 InsightVM
- Wiz CSPM
- Defender for Office 365
- الاستجابة للحوادث
- مراجعة مخاطر الأنظمة
- جدران الحماية / VPN / VLAN
- أدلة SOC 2 / GDPR
عملي واهتماماتي
عملي اليومي في هندسة الأمن: إدارة الثغرات، وإدارة الهوية والوصول، والاستجابة للحوادث، ومراجعة الأنظمة الداخلية قبل إطلاقها. أطوّر مهارات اختبار الاختراق لأفحص الأنظمة التي أحميها بعمق أكبر. ومختبري المنزلي يمنحني مساحة لأجرّب الأشياء وأعطّلها وأفهم السبب.
- أمن السحابة
- إدارة الهوية
- الاستجابة للحوادث
- الثقة الصفرية
- تعلم اختبار الاختراق
- المختبر المنزلي
في PassiveLogic منذ 2023
مهندس أمن سيبراني
فبراير 2024 - الحاضرPassiveLogic
- أتولى إدارة الثغرات من البداية إلى النهاية: فحص Rapid7 InsightVM باستخدام بيانات الاعتماد عبر السحابة والخوادم والأجهزة، ومتابعة مهل المعالجة حسب الخطورة، وحملات التحديث عبر Jamf وIntune.
- أدير وضع أمن السحابة (CSPM) باستخدام Wiz عبر GCP وAzure، وأقود إدارة الهوية في Entra ID وGCP: اتحاد SAML وOIDC، وتوفير الحسابات عبر SCIM، واتحاد هوية القوى العاملة، والوصول المشروط مع المصادقة متعددة العوامل.
- أدير أمن البريد الإلكتروني في Microsoft Defender for Office 365 وأقود الاستجابة للحوادث من الاكتشاف حتى مراجعة ما بعد الحادث، وأراجع الأنظمة الداخلية لتقييم مخاطرها قبل الإطلاق، وأتولى أدلة ضوابط SOC 2 وGDPR.
متدرب أمن سيبراني
أغسطس 2023 - ديسمبر 2023PassiveLogic
- وضعت أول ضوابط موثقة لأمن السحابة في الشركة عبر GCP وAzure وMicrosoft Exchange.
- قيّمت أمن السحابة والشبكات، وأدرت الثغرات والصلاحيات في GCP وAzure Active Directory وفق مبدأ أقل صلاحية.
مشاريعي وملاحظاتي
المختبر المنزلي
Proxmox، وشبكات مقسمة، ونسخ احتياطية أختبر استعادتها، وذكاء اصطناعي محلي. أستخدمه للتعلم بالتجربة.
اقرأ عن المختبرأدوات أمنية
مولّد أسرار، وحاسبة شبكات فرعية، ونسخة مستضافة هنا من CyberChef. كلها تعمل داخل متصفحك.
افتح الأدواتالمدونة
ملاحظات عن الثقة الصفرية، وأمن السحابة، ووكلاء الذكاء الاصطناعي، والمواضيع التي أتعلمها.
اقرأ المدونةلنتحدث
إن كانت لديك فرصة عمل في الأمن السيبراني أو مشروع، أو حتى مجرد سؤال، فيسعدني أن أسمع منك.
تواصل معي