"وصف وظيفي: مستشار Ping Identity
المسمى الوظيفي: مستشار Ping Identity
الموقع: المملكة العربية السعودية
نظام العمل: حضوري / هجين
نوع التوظيف: دوام كامل
الخبرة المطلوبة: 7 10+ سنوات
ملخص الوظيفة
نبحث عن مستشار Ping Identity ذي مهارات عالية لتصميم وتنفيذ ودعم حلول إدارة الهوية والوصول (IAM) على مستوى المؤسسات في البيئات المؤسسية والهجينة المعقدة. يجب أن يمتلك المرشح المثالي خبرة واسعة في تقنيات إدارة الهوية والوصول، وبروتوكولات المصادقة والاتحاد، وأمن واجهات برمجة التطبيقات، وحوكمة الهوية، وأطر إدارة الوصول الحديثة. يتطلب هذا الدور خبرة تقنية قوية، والتفاعل مع أصحاب المصلحة، والقدرة على قيادة مبادرات إدارة الهوية والوصول من مرحلة التصميم المعماري حتى دعم الإنتاج.
المسؤوليات الرئيسية
- تصميم وتنفيذ وصيانة حلول إدارة الهوية والوصول على مستوى المؤسسات في البيئات المؤسسية والهجينة.
- تسليم مشاريع إدارة الهوية والوصول من البداية إلى النهاية بما يشمل الدخول الموحد (SSO) والمصادقة متعددة العوامل (MFA) والاتحاد وأمن واجهات برمجة التطبيقات.
- تكوين منصات إدارة الهوية والوصول وتخصيصها واستكشاف أخطائها وإصلاحها وتحديثها وترقيتها.
- تصميم تدفقات المصادقة وسياسات الوصول ورحلات المستخدمين وأطر التفويض.
- تنفيذ التحكم في الوصول القائم على الأدوار (RBAC) والقائم على السمات (ABAC) وضوابط الوصول القائمة على المخاطر ونماذج أمن الثقة الصفرية (Zero Trust).
- تطوير تكاملات مخصصة وإضافات وحلول أتمتة.
- تكوين وصيانة مستودعات الهوية وخدمات الدليل وآليات المزامنة.
- دمج حلول إدارة الهوية والوصول مع تطبيقات المؤسسة والخدمات السحابية وواجهات برمجة التطبيقات والمنصات الخارجية.
- إجراء ضبط الأداء والمراقبة وتخطيط السعة وتخطيط التعافي من الكوارث ودعم الإنتاج.
- دعم متطلبات الحوكمة والامتثال والتدقيق وعمليات مراجعة الوصول.
- إنشاء وثائق التصميم المعماري وأدلة التشغيل وأدلة النشر والوثائق التقنية.
- قيادة مسارات العمل التقنية وتوجيه أعضاء الفريق المبتدئين والتعاون مع أصحاب المصلحة من الجانبين التجاري والتقني.
المهارات الأساسية المطلوبة
- خبرة إجمالية 7 10+ سنوات في إدارة الهوية والوصول مع 4 6+ سنوات خبرة عملية في ForgeRock AM والتعرض لـ IDM وIG وDS/OpenDJ في بيئة الإنتاج.
- سجل مثبت في تسليم حلول الدخول الموحد والمصادقة متعددة العوامل والاتحاد وحماية واجهات برمجة التطبيقات.
- خبرة قوية في SAML 2.0 وOAuth 2.0 وOpenID Connect (OIDC).
- خبرة عملية في تثبيت ForgeRock AM وتكوينه وتخصيصه وتحديثه وترقيته.
- فهم قوي للنطاقات (realms) وأشجار المصادقة والعقد (nodes) والجلسات وسياسات الوصول.
- خبرة في تنفيذ RBAC وABAC وضوابط الوصول القائمة على المخاطر ومعماريات الثقة الصفرية.
- مهارات قوية في تطوير Java مع خبرة في scripting بلغات Python وBash وGroovy.
- خبرة في تطوير العقد المخصصة والإضافات والتكاملات وحلول الأتمتة.
- خبرة في سير عمل Git وخطوط أنابيب CI/CD وممارسات DevOps.
- خبرة في DS/OpenDJ بما يشمل مخازن الهوية والنسخ المتماثل والفهرسة وإدارة المخططات.
- خبرة في الاتحاد وإدارة الرموز المميزة (tokens) لتكاملات B2E وB2C والشركاء.
- خبرة في دمج منصات إدارة الهوية والوصول مع تطبيقات المؤسسة وواجهات برمجة التطبيقات والأنظمة الخارجية.
- خبرة قوية في التوافر العالي والتعافي من الكوارث وضبط الأداء وتخطيط السعة والمراقبة والاستجابة للحوادث.
- خبرة في دمج حلول إدارة الهوية والوصول مع منصات SIEM وPAM.
- خبرة في دعم الحوكمة والامتثال والجاهزية للتدقيق وعمليات مراجعة الوصول.
- خبرة في عمليات النشر السحابية والحاويات (containerized) والهجينة.
- خبرة عملية في ForgeRock IG وJava Agents وWeb Agents.
- خبرة في تأمين الخدمات المصغرة (microservices) وواجهات برمجة التطبيقات.
- مهارات قوية في إدارة أصحاب المصلحة والتواصل والقيادة والتوجيه.
- خبرة في إنشاء وثائق التصميم المعماري وتصاميم الحلول وأدلة التشغيل والوثائق التقنية.
- درجة البكالوريوس في علوم الحاسب أو تقنية المعلومات أو الهندسة أو مجال ذي صلة.
المهارات المفضلة
- خبرة في القطاع المصرفي أو الخدمات المالية أو الحكومي أو الاتصالات أو غيرها من القطاعات الخاضعة للتنظيم العالي.
- شهادات ForgeRock.
- خبرة في Docker أو Kubernetes أو OpenShift.
- معرفة بحلول حوكمة الهوية والإدارة (IGA).
- خبرة في منصات Azure أو AWS أو Google Cloud.
- التعرض لممارسات DevSecOps والبنية التحتية ككود (IaC).
- خبرة في التكامل مع SIEM وPAM وحلول مراقبة الأمن المؤسسي.
- شهادات CISSP أو CISM أو Azure Security أو AWS Security أو ما يعادلها.
التعليم والشهادات
- درجة البكالوريوس في علوم الحاسب أو تقنية المعلومات أو الهندسة أو تخصص ذي صلة.
- يُفضل الحصول على شهادات ForgeRock.
- الشهادات ذات الصلة في إدارة الهوية والوصول أو الأمن السيبراني أو أمن السحابة مرغوبة للغاية."
