الخبرة
الميزة ليست في تقنية واحدة بعينها — بل في العمل عبر برمجيات المؤسسات والأمن والحوسبة عالية الأداء والسحابة واليوم بنية الذكاء الاصطناعي التحتية، وفهم كيفية ترابطها بدلاً من التعامل مع كل منها كمنتج معزول.
خبرات مختارة
دعم ترحيل جهة حكومية سعودية كبرى من مزوّد سحابة محلي إلى Google Cloud وفق متطلبات إقامة البيانات والأمن السيبراني في المملكة. شمل النطاق أحمال عمل Windows/Linux، وخدمة DNS، والشبكات، وبنية الأمن، والترحيل، والإدارة، والدعم التشغيلي.
قيادة/دعم تنفيذ ISO/IEC 27001 والجاهزية للحصول على الشهادة لجهة حكومية كبرى، بما في ذلك نظام إدارة أمن المعلومات (ISMS)، والمخاطر، والضوابط، والمعالجة، والتحضير للتدقيق.
أعمال بنية وترحيل عبر منظمات صغيرة ومؤسسات كبرى، بما في ذلك بنية AWS، وإدارة الهوية والصلاحيات (IAM)، والشبكات، وأحمال عمل Windows/Linux، والأمن السحابي، والتخطيط التشغيلي.
أكثر من 25 عاماً عبر أوروبا والبيئات الدولية والمملكة العربية السعودية، بما في ذلك خبرة مرتبطة بالمنظمة الأوروبية للأبحاث النووية (CERN) ووكالة أبحاث الدفاع السويدية (FOI) والجهات الحكومية السعودية والبيئات الخاضعة للتنظيم والبحثية.
خبرات مختارة
تقديم الاستشارة والدعم لجهة حكومية كبرى في المملكة العربية السعودية في الترحيل من مزوّد سحابة محلي إلى Google Cloud Platform، وفق متطلبات صارمة تقضي ببقاء أحمال العمل والبنية التحتية والبيانات ذات الصلة مستضافة داخل المملكة. شملت المشاركة البنية، وتخطيط الترحيل، والأمن السحابي، والتنفيذ، والدعم التشغيلي.
دليل على الانتقال بمنظمة من بيئتها القائمة عبر البنية والأمن والترحيل إلى التشغيل — لا مجرد إنتاج مخططات معمارية.
تقييم بيئة السحابة المحلية القائمة.
بنية مستهدفة على Google Cloud مصمَّمة حول متطلبات إقامة البيانات في المملكة.
بنية الأمن السحابي وضوابط الأمن السيبراني، بما في ذلك اعتبارات الهوية والوصول.
تخطيط الترحيل وتنفيذه عبر أحمال عمل خوادم Windows وLinux، وبنية DNS والشبكات.
التهيئة، والإدارة، والتحصين الأمني، والدعم التشغيلي — مع الحفاظ على متطلبات الأمن السيبراني بعد الترحيل.
مجهول الهوية حمايةً للسرية: لا يُكشف عن اسم الجهة أو تواريخ المشروع أو أعداد أحمال العمل أو أي أرقام عن قصد.
الشهادات
الخبرة والرأي الفني أهم من الشارات — تُدرَج هذه الشهادات للاطلاع، لا بوصفها جوهر العرض.
خبرة دولية + سعودية
زيشان علي شاه، دكتوراه (Zeeshan Ali Shah, PhD)، متخصص تقني سويدي مقيم في المملكة العربية السعودية، يمتلك أكثر من 25 عاماً من الخبرة في التقنية المؤسسية تشمل بيئات البحث الدولي والقطاع الحكومي والسحابة والأمن السيبراني والبنى التحتية واسعة النطاق. تتضمن مسيرته المهنية خبرة في أوروبا وفي بيئات تقنية دولية — من بينها أعمال مرتبطة بالمنظمة الأوروبية للأبحاث النووية (CERN) ووكالة أبحاث الدفاع السويدية (FOI) — تلاها أكثر من عقد من العمل مع الجهات الحكومية والمنشآت في المملكة العربية السعودية. يجمع هذا المزيج بين ممارسات الهندسة والبنية والحوكمة الدولية وفهم عملي وتطبيقي لمتطلبات السحابة والأمن السيبراني وإقامة البيانات والمتطلبات التنظيمية في المملكة.
التقنية المؤسسية، والحوسبة البحثية، والأمن السيبراني، والبيئات الحكومية والحساسة أمنياً في أوروبا وعلى المستوى الدولي.
البنية، والبنية التحتية، والسحابة، والأمن السيبراني، والحوكمة، والتحول التقني واسع النطاق.
أكثر من عقد من تطبيق الخبرة الدولية على البيئات الحكومية والمؤسسية السعودية، بما في ذلك الترحيل السحابي، والأمن السيبراني، وإقامة البيانات، ومتطلبات الهيئة الوطنية للأمن السيبراني (NCA) والبنك المركزي السعودي (SAMA)، وحوكمة الذكاء الاصطناعي.
تُذكر كخبرة مهنية، وليست انتساباً حالياً أو شراكة أو تأييداً.
خبرة في العمل عبر بيئات تقنية حكومية وبحثية ومرتبطة بالقطاع الدفاعي وخاضعة للتنظيم، حيث تُعدّ البنية والأمن السيبراني والسرية والحوكمة والمرونة التشغيلية أموراً بالغة الأهمية — بما يكمّل خبرة الأمن السيبراني وفق متطلبات الهيئة الوطنية للأمن السيبراني (NCA) والبنك المركزي السعودي (SAMA) المتناولة في مواضع أخرى من هذه الصفحة.
بدأت في تطوير تطبيقات المؤسسات بلغة Java / J2EE — بناء وتكامل الأنظمة واسعة النطاق التي احتاجت لاحقاً إلى التأمين والتوسّع، ثم إلى الانتقال إلى السحابة.
انتقلت إلى الأمن السيبراني وتدقيق نظم المعلومات، فتكوّن لديّ منظور يضع الأمن أولاً ولا يزال يشكّل كل مراجعة معمارية أقوم بها.
عملت على الحوسبة عالية الأداء (HPC) وبنية الحوسبة البحثية التحتية التي تدعم أحمال عمل مؤسسية وعلمية واسعة النطاق وشديدة المتطلبات.
صمّمت وراجعت بنى AWS وGoogle Cloud على المستويين المهني والتخصصي الأمني، من أحمال العمل المنفردة إلى المنصات المؤسسية.
قدّمت الاستشارة حول البنى الهجينة والسحابة الخاصة حيث يتعيّن التوفيق بين السحابة العامة والبيئات المحلية والقيود التنظيمية في آن واحد.
أطبّق الانضباط المعماري نفسه على بنية الذكاء الاصطناعي والنماذج اللغوية الكبيرة (LLM) التحتية للمؤسسات — بتقييمها كمسألة بنية تحتية وحوكمة بيانات، لا كموضة عابرة.
المجالات التقنية
خبرة السحابة والترحيل
شهادة AWS متقدمة (Solutions Architect – Professional) مدعومة بعمل تطبيقي عبر منظمات تتراوح بين البيئات الصغيرة والمؤسسات الكبرى في مبادرات السحابة على AWS.
خبرة في البنية المستهدفة والترحيل على Google Cloud، أبرزها دعم ترحيل جهة حكومية سعودية كبرى من مزوّد سحابة محلي — انظر المهمة الاستشارية الرئيسية أدناه.
خبرة في البنية متعددة السحابات تمتد إلى Oracle Cloud Infrastructure، تُقيَّم إلى جانب AWS وGoogle Cloud ومنصات السحابة السعودية استناداً إلى متطلبات حِمل العمل والأعمال والسحابة الهجينة — وليست ادعاءً بشهادة.
خبرة مع عملاء سعوديين يعملون على منصات سحابية محلية ومُشغَّلة من شركات الاتصالات — stc cloud وZain Cloud — إلى جانب المزوّدين العالميين، مع اختلاف الدور بحسب المهمة بين البنية والنشر والترحيل والاستشارة في البنية التحتية/الأمن.
مشاركة شاملة في عمليات الترحيل السحابي — ليس مخططات الوضع المستهدف فقط، بل التقييم والتخطيط والتنفيذ والإدارة التشغيلية التي تليها.
بنية أمنية تشمل المنصات السحابية والبنية التحتية للمؤسسات، إضافة إلى أعمال حوكمة تترجم المعايير والمتطلبات التنظيمية إلى ضوابط عملية.
أبرز الخبرات
بيئة تقنية في مجال الرعاية الصحية وعلوم الحياة، تشمل بنية الحوسبة البحثية التحتية — وهي البيئة التي تحمل فيها القرارات المعمارية ثقلاً تشغيلياً وتنظيمياً حقيقياً.
الأمن السيبراني وحوكمة الذكاء الاصطناعي
قيادة / دعم أنشطة تنفيذ ISO/IEC 27001 والجاهزية للحصول على الشهادة لجهة حكومية كبرى، إضافة إلى خبرة كبير مدققين (Lead Auditor) في ISO/IEC 27001. الشهادة نفسها تصدر عن جهة إصدار شهادات معتمدة — هذا عمل تنفيذ وتقييم داخلي وجاهزية، وليس فعل منح الشهادة لمنظمة.
خبرة في مساعدة الجهات الحكومية والمنشآت على مواءمة بنية الأمن السيبراني والبيئات السحابية والسياسات الأمنية والممارسات التشغيلية مع متطلبات الهيئة الوطنية للأمن السيبراني (NCA) المعمول بها — الجاهزية، وتقييم الفجوات، ومواءمة البنية، وتخطيط المعالجة، ودعم التنفيذ، وليس ضماناً للامتثال. وهي متمايزة عن أعمال الأمن السيبراني الخاصة بالقطاع المالي وفق البنك المركزي السعودي (SAMA) أدناه.
خبرة في مساعدة المنظمات والمنتجات على الاستعداد لمتطلبات الأمن السيبراني المعمول بها لدى البنك المركزي السعودي (SAMA) — التقييم مقابل إطار الأمن السيبراني للبنك المركزي السعودي، وربط الضوابط، والمعالجة، وإعداد الأدلة. هذا دعم للجاهزية والاستشارة في الأمن السيبراني، وليس صلاحية اعتماد شخصية.
مساعدة المنظمات على حوكمة تبنّي الذكاء الاصطناعي — الذكاء الاصطناعي التوليدي، والذكاء الاصطناعي الوكيلي، وRAG، ونشر النماذج اللغوية الكبيرة السحابية أو الخاصة — مقابل توقعات الأمن والحوكمة ونظم الإدارة المعمول بها، بشكل مدمج مع برامج ISO/IEC 27001 القائمة لا كجزيرة منفصلة.
خبرة في مساعدة تطبيقات الطرف الثالث والمنتجات التقنية على استيفاء متطلبات الأمن السيبراني قبل إدخالها في البيئات الحكومية والمؤسسية الخاضعة للتنظيم — دعماً لعملية التقييم الفني للأمن السيبراني والمعالجة والتوثيق والجاهزية، لا بوصفه الجهة المانحة للشهادة أو الاعتماد.
لمن: مورّدو البرمجيات، ومورّدو البرمجيات كخدمة (SaaS)، وشركات المنتجات التقنية، ومزوّدو الحلول.
مجالات عمل مختارة
المؤسسات — AWS
القطاع العام — الحوكمة
الأمن السيبراني — المملكة العربية السعودية
حوكمة الذكاء الاصطناعي
سري — متعدد السحابات، المملكة العربية السعودية
أخبرني بما يجري اتخاذ القرار بشأنه وما هو على المحك. سأبدأ بالقول بصراحة ما إذا كانت خبرتي مناسبة — ثم نتحدث عن النطاق، لا قبل ذلك.
أو تواصل عبر LinkedIn أولاً.