محمد الراشد · مهندس أمن سيبراني
تحميل PDF (بالإنجليزية)السيرة الذاتية
مهندس أمن سيبراني بخبرة في حماية منصة لأتمتة المباني عبر GCP وAzure وEntra ID والبنية المحلية. أتولى إدارة الثغرات والهوية والاستجابة للحوادث ومراجعة مخاطر الأنظمة. مهتم باختبار الاختراق والثقة الصفرية.
الخبرة
مهندس أمن سيبراني
PassiveLogicدوام كاملحالي
- إدارة الثغرات: أتولى الفحص باستخدام بيانات الاعتماد عبر Rapid7 InsightVM في السحابة والخوادم والأجهزة، وأتابع مهل المعالجة وحملات التحديث عبر Jamf وIntune.
- أمن السحابة: أستخدم Wiz عبر GCP وAzure لتحديد ومعالجة مسارات الهجوم المرتبطة بالانكشاف العام وبيانات الاعتماد الثابتة والصلاحيات الزائدة، وتوحيد النتائج في قائمة معالجة مشتركة.
- إدارة الهوية والوصول: أدير SAML وOIDC وSCIM واتحاد هوية القوى العاملة والوصول المشروط في Entra ID وGCP، بما يشمل الضيوف والمصادقة متعددة العوامل.
- الاستجابة للحوادث: أحقق في التصيد واختراق البريد الإلكتروني للأعمال واختراق الحسابات وإساءة استخدام الرموز والجلسات عبر Microsoft Defender for Office 365، وأقود الاستجابة وتحليل السبب الجذري ومراجعات ما بعد الحادث.
- مخاطر الأنظمة: أراجع الأنظمة المطورة داخليًا قبل الإطلاق للكشف عن التنفيذ البعيد غير الآمن والتعامل مع بيانات الاعتماد والصلاحيات الزائدة. كتبت إطارًا متدرجًا لضوابط السحابة وموافقات OAuth والأسرار والبنية التحتية ككود.
- أمن الشبكات: أصمم وأدير التحويل الاحتياطي لجدران الحماية، وتقسيم VLAN، واتصالات VPN بين المواقع وللوصول عن بُعد، ومراقبة التوفر، مع اختبار عملي للتحويل الاحتياطي.
- دعم التدقيق: أتولى أدلة الضوابط الأمنية والردود على التدقيق لدعم متطلبات SOC 2 وGDPR.
متدرب أمن سيبراني
PassiveLogicتدريب
- الضوابط الأساسية: وضعت أول ضوابط موثقة لأمن السحابة في الشركة عبر GCP وAzure وMicrosoft Exchange.
- العمليات الأمنية: قيّمت أمن السحابة والشبكات، وأدرت الثغرات والصلاحيات في GCP وAzure Active Directory وفق مبدأ أقل صلاحية.
التعليم
بكالوريوس الأمن السيبراني وإدارة الشبكات
تخصص فرعي في علوم الحاسب
جامعة ويبر ستيت
أوغدن، يوتا
المهارات التقنية
السحابة والهوية
- GCP
- Azure
- Entra ID
- SAML
- OIDC
- SCIM
- Conditional Access
الثغرات والمخاطر
- Rapid7 InsightVM
- Wiz
- CVSS
- CSPM
- SAST / SCA
- مراجعة مخاطر الأنظمة
العمليات الأمنية
- الاستجابة للحوادث
- Microsoft Defender for Office 365
- SPF / DKIM / DMARC
- تحليل السجلات
- Jamf
- Intune
أمن الشبكات
- تقسيم VLAN
- سياسات جدار الحماية
- التوفر العالي
- WireGuard
- VPN بين المواقع
- DNS
- TLS / PKI
الأنظمة والبرمجة
- Linux
- Windows
- macOS
- Bash
- Python
- SQL
- C++
- Terraform
- Git
- Docker
- Proxmox
الحوكمة
- SOC 2
- GDPR
- سياسات الأمن
- أدلة الضوابط
- دعم التدقيق
اللغات
- العربية بطلاقة
- الإنجليزية بطلاقة
هل تود الحديث عن فرصة عمل أو مشروع في الأمن السيبراني؟
تواصل معي