Cybersecurity · Governance · Infrastructure الأمن السيبراني · الحوكمة · البنية التحتية
Cybersecurity Operations & Infrastructure Lead قائد عمليات الأمن السيبراني والبنية التحتية
Cybersecurity professional with expertise in governance, risk, and compliance, alongside strategic leadership in security operations. متخصص في الأمن السيبراني بخبرة واسعة في الحوكمة والمخاطر والامتثال (GRC)، إلى جانب القيادة الاستراتيجية للعمليات الأمنية.
About Me نبذة عني
Cybersecurity professional with expertise in governance, risk, and compliance, alongside strategic leadership in security operations. Skilled in database administration, SIEM solutions, and malware analysis, with a focus on threat intelligence and vulnerability management. Proficient in incident response, SQL, Python scripting, and web development using HTML/JS. Experienced in implementing ISO 27001 and NIST standards to enhance network security and identity access management, with a commitment to advancing cloud security and network defense tactics. متخصص في الأمن السيبراني بخبرة واسعة في الحوكمة والمخاطر والامتثال (GRC)، إلى جانب القيادة الاستراتيجية للعمليات الأمنية. متمرس في إدارة قواعد البيانات، وحلول (SIEM)، وتحليل البرمجيات الخبيثة، مع تركيز دقيق على استخبارات التهديدات وإدارة الثغرات. أمتلك كفاءة عالية في الاستجابة للحوادث، وبرمجة SQL و Python، وتطوير الويب. خبير في تطبيق معايير ISO 27001 و NIST لتعزيز أمن الشبكات وإدارة الهوية والوصول (IAM)، مع التزام مستمر بتطوير أمن السحابة وتكتيكات الدفاع السيبراني.
Work History الخبرات العملية
NRRC - Nuclear and Radiological Regulatory Commission هيئة الرقابة النووية والإشعاعية (NRRC)
Siemens سيمنز (Siemens)
Al Muhaidib Group مجموعة المهيدب
Aljoraisy Computer Services Company شركة الجريسي لخدمات الكمبيوتر
Mobily موبايلي
MONSHA'AT منشآت (الهيئة العامة للمنشآت الصغيرة والمتوسطة)
Key Projects أبرز المشاريع
Network Security & IAM Validation أمن الشبكات والتحقق من الهوية (IAM)
Spearheaded the design and implementation of a Zero Trust framework across critical corporate networks, significantly reducing the attack surface. Enforced strict identity verification and micro-segmentation policies for over 10,000 active endpoint users. قيادة تصميم وتنفيذ إطار الثقة المعدومة عبر شبكات الشركات الحساسة، مما قلل من سطح الهجوم بشكل كبير. فرض سياسات صارمة للتحقق من الهوية وتقسيم الشبكة (Micro-segmentation) لأكثر من 10,000 مستخدم نشط للطرفيات.
Threat Intelligence & Automation استخبارات التهديدات والأتمتة
Engineered custom Python scripts to automate Tier 1 threat triage within the SIEM environment, reducing initial response time by 40%. Developed and tested dynamic response playbooks for ransomware and unauthorized data exfiltration scenarios. تصميم نصوص Python مخصصة لأتمتة فرز التهديدات من المستوى الأول (Tier 1) داخل بيئة SIEM، مما أدى إلى تقليل وقت الاستجابة الأولي بنسبة 40٪. تطوير واختبار خطط استجابة ديناميكية لسيناريوهات برامج الفدية والتسريب غير المصرح به للبيانات.
Skills & Tools المهارات والأدوات
Certifications & Education الشهادات والتعليم
Master's Degree: Cybersecurityدرجة الماجستير: الأمن السيبراني
Saudi Electronic Universityالجامعة السعودية الإلكترونية
Advanced Security Architectureبنية الأمن المتقدمة
Bachelor's: Computer Scienceدرجة البكالوريوس: علوم الحاسب
Imam Abdulrahman Bin Faisal Universityجامعة الإمام عبد الرحمن بن فيصل
Core System Designتصميم الأنظمة الأساسية
Memberships:العضويات المهنية:
Saudi Council of Engineers Professional Memberعضو مهني في الهيئة السعودية للمهندسين
SAFCSP Cybersecurity Memberعضو أمن سيبراني في (SAFCSP)
ISACA & ISC² Active Memberعضو نشط في ISACA و (ISC)²
Cloud Security Alliance Memberعضو في تحالف أمن السحابة
Languages:اللغات:
Arabic (Native) · English (Advanced)العربية (اللغة الأم) · الإنجليزية (متقدم)
Open to conversations on governance, database architecture, and infrastructure defense. منفتح للنقاش حول الحوكمة، هندسة قواعد البيانات، والدفاع عن البنية التحتية.