في وقت أصبحت فيه الهجمات السيبرانية أكثر تعقيدًا وتأثيرًا على المؤسسات، يبرز أشرف كأحد المتخصصين الذين جمعوا بين الخبرة التقنية العميقة والرؤية الاستراتيجية في مجال الأمن السيبراني.، جامعًا بين الخبرة التقنية العميقة، والرؤية الاستراتيجية، والشغف بتطوير حلول أمنية حديثة وقابلة للتطوير.
على مدار سنوات عمله، تخصص أشرف في هندسة الأمن السيبراني، وإدارة الأنظمة، وتطوير البرمجيات الأمنية، مع تركيز واضح على بناء بيئات رقمية آمنة وقادرة على مواجهة التحديات المتغيرة في عالم الأمن المعلوماتي.
وخلال أكثر من أربع سنوات مع QCHEC، قاد جهود إدارة مخاطر الأمن السيبراني وتطوير عمليات الاستجابة للحوادث، حيث عمل على حماية الأنظمة الرقمية وضمان استمرارية العمليات داخل المؤسسة، عبر التعاون مع فرق متعددة التخصصات لبناء بنية تحتية رقمية أكثر مرونة وأمانًا.
ويعتمد أشرف في عمله على الدمج بين الإدارة الاستراتيجية للأمن السيبراني والتطبيق العملي للتقنيات الحديثة، مع التركيز على مواءمة العمليات مع المعايير العالمية وأفضل الممارسات في المجال، بهدف تطوير أطر عمل أمنية قادرة على التكيف مع التهديدات المتسارعة.
كما يمتلك خبرة تقنية متقدمة في تأمين بيئات العمل الحرجة، بما في ذلك أنظمة التحكم الصناعي (ICS)، وتقنيات الصيد الاستباقي للتهديدات السيبرانية (Threat Hunting)، بالاعتماد على إطار عمل MITRE ATT&CK، ما يعكس قدرته على التعامل مع البيئات التقنية المعقدة وتحليل أنماط الهجمات الإلكترونية الحديثة.
وإلى جانب خبرته التشغيلية، يملك أشرف اهتمامًا واضحًا بالابتكار التقني وتطوير الحلول البرمجية الأمنية، حيث ساهم في إطلاق عدد من التطبيقات والحلول التقنية المتخصصة عبر متجر Odoo، في تجربة جمعت بين البرمجة والأمن السيبراني وتطوير الأنظمة.
كما يشارك في إعداد وتأهيل الكوادر البشرية في مجالات الأمن السيبراني وتحليل البيانات لمراكز عمليات أمن المعلومات (SOC)، بصفته مدربًا معتمدًا لمناهج OTHM UK الخاصة بالأمن السيبراني، في إطار اهتمامه ببناء جيل جديد من المتخصصين القادرين على مواكبة التحولات الرقمية الحديثة.
ويحمل أشرف عددًا من الشهادات المهنية المتقدمة، من بينها CHFI وCEH وCISM، ما يعكس مزيجًا من الخبرة التقنية والرؤية الإدارية في إدارة أمن المعلومات.
واليوم، يشغل أشرف منصب مسؤول الأمن السيبراني في QCHEC، حيث يقود مبادرات حماية البنية التحتية الرقمية للمؤسسة، إلى جانب دوره الفاعل كمدرب ومنظم في جمعية السودانيين لمحترفي تكنولوجيا المعلومات والاتصالات في قطر (SIPAQ)، مواصلًا مساهمته في دعم مجتمع التقنية والأمن السيبراني وبناء بيئات رقمية أكثر أمانًا واستدامة