بصفتك أخصائي التحكم في الوصول للأمن السيبراني، ستكون مسؤولاً عن إدارة عمليات إدارة الهوية والوصول (IAM)، وضمان حصول المستخدمين على الوصول المناسب للأنظمة والتطبيقات مع الالتزام بسياسات الأمن السيبراني وأفضل الممارسات. ستعمل بشكل وثيق مع أصحاب المصلحة الداخليين، ومهندسي الأمن السيبراني، وفرق التقنية لتعزيز ضوابط الوصول، وتقليل مخاطر الأمن، وتحسين الوضع الأمني العام للمنظمة.
المسؤوليات الرئيسية:
- إدارة حسابات المستخدمين، ووصول الأنظمة، وصلاحيات الشبكة.
- إدارة عمليات وحلول إدارة الهوية والوصول (IAM).
- تقييم ضوابط الوصول لضمان الامتثال لسياسات المنظمة.
- تطبيق مبادئ المصادقة، والتفويض، والتشفير، وضوابط الوصول لحماية أصول المنظمة.
- إنشاء وصيانة ومراجعة قوائم التحكم في الوصول للشبكة (ACLs).
- دعم تطوير وتنفيذ استراتيجيات إدارة الهوية والوصول.
- التعاون مع مهندسي الأمن السيبراني لتحسين قدرات إدارة الهوية والوصول.
- مراقبة الوصول المميز ودعم مبادرات إدارة الوصول المميز (PAM).
- تحديد ومعالجة مخاطر الأمن المتعلقة بالوصول وثغرات الضوابط.
- ضمان مشاركة أصحاب المصلحة المناسبين في قرارات الوصول للأمن السيبراني.
- دعم المراقبة المستمرة لأنظمة التحكم في الوصول وأنشطة المستخدمين.
- إرشاد الزملاء حول أفضل ممارسات إدارة الهوية والوصول.
- العمل مع الموردين وشركاء التقنية لدعم حلول وتنفيذات إدارة الهوية والوصول.
المؤهلات:
- درجة البكالوريوس في الأمن السيبراني، أو أمن المعلومات، أو علوم الحاسوب، أو تقنية المعلومات، أو مجال ذي صلة.
- خبرة لا تقل عن سنة واحدة في الأمن السيبراني، أو إدارة الهوية والوصول (IAM)، أو أمن المعلومات، أو إدارة الأنظمة.
- معرفة بمبادئ إدارة الهوية والوصول (IAM).
- فهم نماذج المصادقة، والتفويض، والتحكم في الوصول.
- الإلمام بـ Active Directory، أو Microsoft Entra ID (Azure AD)، أو LDAP، أو منصات هوية مماثلة يُفضَّل.
- فهم مفاهيم إدارة الوصول المميز (PAM) يُعتبر ميزة إضافية.
- فهم أساسي لأطر الأمن السيبراني وضوابط الأمان.
- الشهادات ذات الصلة في الأمن السيبراني يُفضَّل الحصول عليها.
ما نبحث عنه:
- مهارات تحليلية قوية وحل المشكلات.
- اهتمام ممتاز بالتفاصيل.
- مهارات تواصل جيدة وإدارة أصحاب المصلحة.
- القدرة على العمل بشكل تعاوني عبر الفرق التقنية وفرق الأعمال.
- مهارات تنظيمية وتخطيطية قوية.
- شغف بالتعلم المستمر والأمن السيبراني.
