العمليات الأمنية
إدارة مركز العمليات الأمنية وتشغيله، ومراقبة الأحداث وتحليل التنبيهات، واكتشاف الحوادث والاستجابة لها، وتحليل معلومات التهديدات ومؤشرات الاختراق.
IBM QRadarWazuhTrend Micro
الأمن السيبراني · العمليات الأمنية · الحوكمة والامتثال
أحمد الرويلي
مهندس أمن سيبراني.
أجمع بين خبرتي في العمليات الأمنية والحوكمة وإدارة المخاطر والامتثال؛ لتعزيز حماية الأنظمة والبيانات، ورفع الجاهزية للتعامل مع التهديدات السيبرانية.
الاستجابة للحوادثإدارة الثغراتالمراقبة الأمنيةالحوكمة والامتثال
01 / نبذة عنيخبرة في العمليات الأمنية.
خبرة في العمليات الأمنية.
واهتمام بالحوكمة والامتثال.
أنا أحمد الرويلي، مهندس أمن سيبراني، أعمل في مجالات الحوكمة وإدارة المخاطر والامتثال (GRC)، وإدارة العمليات الأمنية وتشغيلها. وتشمل خبرتي تطوير السياسات والإجراءات الأمنية، وتحليل الحوادث السيبرانية والاستجابة لها.
أهتم بتطبيق المتطلبات التنظيمية من خلال ممارسات أمنية واضحة تدعم حماية الأصول الرقمية واستمرارية الأعمال. وأعمل على توثيق الإجراءات، وإعداد التقارير ومؤشرات الأداء، والمساهمة في نشر الوعي بالأمن السيبراني.
مجالات خبرتي
02 / مجالات الخبرةإدارة الثغرات
تقييم الثغرات وإجراء اختبارات الاختراق ومتابعة معالجتها، وتعزيز أمن البنية التحتية والشبكات، وإدارة وسائل حماية الأنظمة والأجهزة.
Qualysاختبار الاختراقتعزيز إعدادات الحماية
الحوكمة والمخاطر والامتثال
تطوير السياسات والإجراءات الأمنية وتطبيقها، وتحليل المخاطر وإعداد خطط معالجتها، ومراجعة أدلة الامتثال لضوابط الهيئة الوطنية للأمن السيبراني.
إدارة المخاطرضوابط NCAالامتثال
مساهمتي في تحسين الأداء والامتثال
03 / المساهمة المهنيةGRC × NCA
رفع كفاءة الحوكمة وإدارة المخاطر والامتثال
ساهمت في تحسين ممارسات الحوكمة وإدارة المخاطر والامتثال (GRC) ورفع كفاءتها، وتعزيز الامتثال لضوابط الهيئة الوطنية للأمن السيبراني (NCA)، بما يدعم الجاهزية السيبرانية وكفاءة العمليات الأمنية.
الأنظمة والأدوات التي عملت عليها
04 / الأنظمة والأدواتWazuh
استخدام Wazuh في مراقبة الأحداث والتنبيهات الأمنية.
IBM QRadar
مراقبة الأحداث وتحليل التنبيهات باستخدام نظام إدارة معلومات وأحداث الأمن (SIEM).
Qualys
استخدام Qualys في تقييم الثغرات الأمنية وإدارتها.
Trend Micro
العمل على حلول Trend Micro لحماية الأنظمة والأجهزة.
مهاراتي المهنية
05 / المهارات- تطوير سياسات وإجراءات الأمن السيبراني وتطبيقها
- إدارة مركز العمليات الأمنية (SOC)
- اكتشاف الحوادث الأمنية وتحليلها والاستجابة لها
- تقييم الثغرات وإجراء اختبارات الاختراق
- تحليل المخاطر وإعداد خطط الحد منها
- أمن الشبكات وتعزيز إعدادات حماية البنية التحتية
- استخدام أدوات SIEM ومراقبة الأحداث عبر IBM QRadar
- تحليل معلومات التهديدات والتعامل مع مؤشرات الاختراق (IOCs)
- بروتوكولات الشبكات، ومنها TCP/IP وDNS وDHCP
- إدارة أمن الجدران النارية والموجّهات والأجهزة الطرفية
- التوثيق وإعداد التقارير وقياس الأداء الأمني باستخدام مؤشرات الأداء الرئيسية (KPIs)
- الامتثال لضوابط الهيئة الوطنية للأمن السيبراني (NCA)
- التدريب والتوعية بالأمن السيبراني
مسيرتي المهنية
06 / المسيرة المهنيةفبراير 2024 — حتى الآن
مهندس أمن سيبراني — Security Matterz
العمل في الحوكمة وإدارة المخاطر والامتثال والعمليات الأمنية، وتطوير السياسات والإجراءات، وتحليل الحوادث السيبرانية والاستجابة لها.
2023 — 2024
أخصائي دعم فني — عالم نماء للاتصالات
تقديم الدعم الفني للأنظمة وبيئات العمل التقنية.
التعليم
بكالوريوس هندسة دعم أنظمة الشبكات
الكلية التقنية — المملكة العربية السعودية · المعدل 4.78 من 5.
الشهادات والاعتمادات
07 / الشهادات والاعتماداتSecurity+CompTIA
CySA+CompTIA
CSAPCompTIA
A+CompTIA
CCNACisco
الاعتماد المهنيالهيئة السعودية للمهندسين
التدريب والتطوير المهني
الأمن السيبرانيالأكاديمية الوطنية
للأمن السيبراني
للأمن السيبراني
Network+CompTIA · تدريب
الأكاديمية الوطنية للأمن السيبراني
الأكاديمية الوطنية للأمن السيبراني
تقييم الثغرات
واختبار الاختراقالأكاديمية الوطنية
للأمن السيبراني
واختبار الاختراقالأكاديمية الوطنية
للأمن السيبراني
التواصل
يسعدني تواصلك.
يمكنك التواصل معي عبر البريد الإلكتروني أو زيارة حسابي على لينكدإن.
تواصل عبر لينكدإن ↗