نحن نبحث عن مهندس **مستوى 2 (L2)** يتمتع بخبرة قوية في **خدمات Active Directory** و**Microsoft Azure** و**عمليات Windows Server**. سيساعد المرشح الناجح في إدارة البنية التحتية اليومية، بما في ذلك معالجة الأعطال وحل المشكلات، وإدارة التحديثات، والنسخ الاحتياطي، والمراقبة، ضمن بيئة سحابية هجينة تحت مظلة **Rackspace Managed Services**.

**المسؤوليات الأساسية:**

**1. Active Directory:**
– إدارة حسابات المستخدمين والمجموعات ووحدات OU وسياسات GPO.
– تشخيص مشكلات النسخ المتماثل، وفشل عمليات تسجيل الدخول، واعتماديات DNS، وعلاقات الثقة.
– إجراء فحوصات صحة وحدات التحكم بالمجال والتحقق من أدوار FSMO.
– التحقيق في حالات قفل الحسابات، وتأخيرات المصادقة، ومشكلات متعلقة بـ Kerberos.
– دعم الخدمات المدمجة مع Active Directory مثل Certificate Authority (سلطة الشهادات) وسياسات التدقيق.

**2. Azure:**
– دعم **Azure Active Directory (Entra ID)**، بما في ذلك إدارة المستخدمين والأجهزة، والوصول الشرطي، وMFA، وSSPR.
– مراقبة وتشخيص حالات فشل **Azure AD Connect** في المزامنة، ومشكلات توفير الهوية.
– حل مشكلات الوصول عبر RBAC، بما في ذلك أذونات الاشتراكات/الموارد وتعيينات الأدوار.
– مراقبة مهام النسخ الاحتياطي واستكشاف الأعطال باستخدام **Azure Backup** (Recovery Services Vaults).
– ضمان الالتزام بالتحديثات عبر **Azure Update Manager** ومعالجة التحديثات الفاشلة.
– الاستجابة للتنبيهات ومشكلات الأداء باستخدام **Azure Monitor** و**Log Analytics** و**Defender for Cloud**.

**3. Windows Server:**
– تشخيص مشكلات DFS Namespace والنسخ المتماثل.
– تطبيق التحديثات المجدولة باستخدام WSUS أو SCCM أو Azure Update Manager.
– إجراء فحوصات ما بعد التحديث وإدارة عمليات إعادة التشغيل والموافقات على التغييرات.
– مراجعة أداء النظام (وحدة المعالجة CPU والذاكرة والقرص)، وسجلات الأحداث، وأعطال الخدمات.
– دعم الأدوار الأساسية للخوادم مثل File Server وPrint Server وIIS (إن كانت مطبقة).
– الحفاظ على الالتزام بالتحديثات والاستعداد للنسخ الاحتياطي لكل من أحمال Windows داخل المقر وأحمال Windows في Azure.

**المهارات والخبرة المطلوبة:**
– 4 إلى 6 سنوات من خبرة دعم البنية التحتية تركز على AD وAzure وWindows Server.
– قدرة قوية على تشخيص المشكلات عبر هويات هجينة والمصادقة والتحديثات والنسخ الاحتياطي.
– خبرة عملية في البرمجة النصية باستخدام PowerShell لأتمتة المهام وإجراء التشخيصات.
– القدرة على العمل بفعالية ضمن بيئة **Managed Services** سريعة الإيقاع أو بيئة **MSP مشتركة**.

**الشهادات (مفضلة وليست إلزامية):**
– **AZ-104** (Azure Administrator Associate)
– **SC-300** أو **MD-102** أو ما يعادلها
– **ITIL Foundation**