مدير أول - هندسة إدارة الهوية والوصول

"يتولى هذا الدور مسؤولية توفير التوجيه الاستراتيجي، وقيادة الأفراد، والإشراف التشغيلي، والتحسين المستمر عبر قدرات إدارة الهوية والوصول في المؤسسة. يشرف على الوصول المؤسسي إلى الموارد ويتحكم فيه من خلال الإدارة الفعالة لهويات المستخدمين والأنظمة والمفاتيح والحقوق والقيود. يتضمن هذا الدور تنفيذ وصيانة عمليات وأدوات إدارة الهوية والوصول (IAM) عبر جميع التطبيقات الحيوية، مع ضمان توافق الوصول مع مبادئ الأمن المعتمدة المتمثلة في السرية والسلامة والتوافر. سيقود متخصصي إدارة الهوية والوصول، ويضع أهدافاً وتوقعات أداء واضحة، ويطور قدرات الفريق، ويضمن تقديم خدمات هوية آمنة وموثوقة وفعالة تتوافق مع أهداف الأعمال والأمن السيبراني.

المؤهلات المفضلة

• مؤهل تعليمي من المستوى الجامعي من مؤسسة معترف بها دولياً
• شهادات معترف بها في الصناعة في حلول البنية التحتية للمفاتيح العامة (PKI) ووحدة الأمان العتادية (HSM) وإدارة المفاتيح.

سنوات وطبيعة الخبرة

• أكثر من 5 سنوات من الخبرة المعادلة حيث تم إثبات الكفاءات والخبرات المطلوبة في تزويد المستخدمين وإلغاء تزويدهم
• يتطلب مهارات شخصية وتنظيمية قوية، بما في ذلك الالتزام بالمواعيد النهائية، واتباع السياسات والمعايير والإجراءات المكتوبة، وتقديم خدمة عملاء متسقة ومتميزة.
• خبرة في تقنيات إدارة الهوية والوصول (IAM) المختلفة مثل خدمات اتحاد الدليل النشط (ADFS) وإدارة هوية مايكروسوفت (FIM/MIM)
• معرفة قوية ببروتوكولات المصادقة المختلفة: Kerberos وLDAP وRADIUS وSAML وOauth.
• متخصص ذو خبرة قادر على إنجاز المهام التقنية الصعبة
• لديه خبرة في تنفيذ المشاريع
• ذو خبرة في تصميم وإدارة وحدة الأمان العتادية لحماية المفاتيح (HSM).
• معرفة جيدة جداً بحلول إدارة الشهادات والتشفير، أي البنية التحتية للمفاتيح العامة (PKI) وجهة إصدار الشهادات (CA) وإدارة مزودي الشهادات الموثوقين وغيرها.

الكفاءات التقنية

• معرفة وخبرة قويتان بتقنيات إدارة الهوية والوصول (IAM) المختلفة مثل خدمات اتحاد الدليل النشط (ADFS) وإدارة هوية مايكروسوفت (FIM/MIM)
• معرفة قوية ببروتوكولات المصادقة المختلفة: Kerberos وLDAP وRADIUS وSAML وOAuth

الكفاءات السلوكية

• القدرة على التكيف

• إدارة الفريق

• التفكير التحليلي

• الثقة والشفافية

• امتلاك استراتيجية وخارطة طريق والتحسين المستمر لخدمات إدارة الهوية والوصول.

• قيادة تنفيذ وتشغيل تقنيات إدارة الهوية والوصول، بما في ذلك حوكمة الهوية وإدارتها (IGA)، وإدارة الوصول المميز (PAM)، وتسجيل الدخول الموحد (SSO)، والمصادقة متعددة العوامل (MFA).

• إدارة وتحسين الوصول المؤسسي إلى الموارد من خلال تقنيات مثل الدليل النشط وSAML وADFS وFIM وAzure ومصادقة المؤسسة وتسجيل الدخول الموحد (SSO) وأنظمة التزويد.

• مراجعة والتحقق من سير عمل إدارة دورة حياة المفاتيح وضمان التخصيص والاستخدام المناسبين للمفاتيح.

• الإشراف على تزويد وإلغاء الوصول إلى التطبيقات والبنية التحتية وأنظمة التشغيل وفقاً للسياسات والمعايير والإجراءات المعتمدة.

• ضمان الامتثال لسياسات الأمن ذات الصلة والمتطلبات التنظيمية ومعايير الصناعة.

• مراقبة مخاطر إدارة الهوية والوصول وتنفيذ استراتيجيات التخفيف المناسبة.

• دعم عمليات التدقيق الداخلية والخارجية وضمان المعالجة في الوقت المناسب للملاحظات.

• التعاون مع الفرق متعددة الوظائف والموردين والمستخدمين لاستكشاف وإصلاح مشكلات الوصول بكفاءة.

• إدارة طلبات الوصول الأمني الفريدة والمعقدة، بما في ذلك تلك المتعلقة بعمليات التدقيق الداخلية والخارجية واختبار التعافي من الكوارث.

• وضع أهداف الفريق وأولوياته وتوقعات الأداء بما يتوافق مع أهداف المؤسسة.

• تدريب وتوجيه أعضاء الفريق ودعم تطورهم المهني والوظيفي.

• أداء أي مهام أخرى يكلفه بها المدير المباشر تتعلق بطبيعة العمل.

• فرض ودمج والامتثال لجميع الضوابط الضرورية وسياسات أمن المعلومات والإجراءات والممارسات والتدريب وإعداد التقارير والعناية الواجبة الشخصية واليقظة ذات الصلة، ضمن أنشطة وعمليات القسم/الوحدة.

• مؤهل تعليمي من المستوى الجامعي من مؤسسة معترف بها دولياً

• شهادات معترف بها في الصناعة في حلول البنية التحتية للمفاتيح العامة (PKI) ووحدة الأمان العتادية (HSM) وإدارة المفاتيح.

سنوات وطبيعة الخبرة

• أكثر من 5 سنوات من الخبرة المعادلة حيث تم إثبات الكفاءات والخبرات المطلوبة في تزويد المستخدمين وإلغاء تزويدهم
• يتطلب مهارات شخصية وتنظيمية قوية، بما في ذلك الالتزام بالمواعيد النهائية، واتباع السياسات والمعايير والإجراءات المكتوبة، وتقديم خدمة عملاء متسقة ومتميزة.
• خبرة في تقنيات إدارة الهوية والوصول (IAM) المختلفة مثل خدمات اتحاد الدليل النشط (ADFS) وإدارة هوية مايكروسوفت (FIM/MIM)
• معرفة قوية ببروتوكولات المصادقة المختلفة: Kerberos وLDAP وRADIUS وSAML وOauth.
• متخصص ذو خبرة قادر على إنجاز المهام التقنية الصعبة
• لديه خبرة في تنفيذ المشاريع
• ذو خبرة في تصميم وإدارة وحدة الأمان العتادية لحماية المفاتيح (HSM).
• معرفة جيدة جداً بحلول إدارة الشهادات والتشفير، أي البنية التحتية للمفاتيح العامة (PKI) وجهة إصدار الشهادات (CA) وإدارة مزودي الشهادات الموثوقين وغيرها.

الكفاءات التقنية

• معرفة وخبرة قويتان بتقنيات إدارة الهوية والوصول (IAM) المختلفة مثل خدمات اتحاد الدليل النشط (ADFS) وإدارة هوية مايكروسوفت (FIM/MIM)
• معرفة قوية ببروتوكولات المصادقة المختلفة: Kerberos وLDAP وRADIUS وSAML وOAuth

الكفاءات السلوكية

• القدرة على التكيف
• إدارة الفريق
• التفكير التحليلي
• الثقة والشفافية"