خبير تصميم إدارة الهويات والوصول / إدارة الوصول المتميز

"يكون مستشار إدارة الهويات والوصول (IAM) وإدارة الوصول المميز (PAM) مسؤولاً عن تصميم وتقييم وتحسين أطر التحكم في الهويات والوصول، مع التركيز بشكل خاص على إدارة الوصول المميز. يحدد هذا الدور البنية المستهدفة لبيئات كل من IAM وPAM ويقود تنفيذ ممارسات وصول آمنة ومتوافقة وسليمة تشغيلياً عبر المؤسسة. المسؤوليات الرئيسية

البنية والتصميم

• تصميم البنية المستهدفة لإدارة الهويات والوصول (IAM) وإدارة الوصول المميز (PAM)، مع التركيز بشكل خاص على سيناريوهات الوصول المميز عالية المخاطر.
• تحديد معايير الإعداد ومتطلبات التكامل عبر خدمات الدليل والمصادقة متعددة العوامل (MFA) ومنصات الدخول الموحد (SSO)، بما في ذلك عمليات دورة حياة الوصول من البداية إلى النهاية.

عمليات الوصول المميز

• إنشاء خطوط أساس تشغيلية لحوكمة الوصول المميز، تشمل خزائن كلمات المرور والمفاتيح، وتدوير بيانات الاعتماد، وسير عمل الموافقات، والتحكم في الجلسات وتسجيلها، وإجراءات الوصول الطارئ "كسر الزجاج".
• تحديد نهج آمن للوصول المميز للأطراف الثالثة والمصنّعين الأصليين (OEM)، بما في ذلك ضوابط الوصول عن بُعد للموردين وأطر الحوكمة.

التقييم والامتثال

• تقييم تكوينات IAM/PAM الحالية مقابل أفضل الممارسات في الصناعة ومتطلبات الضوابط الأساسية للأمن السيبراني (NCA ECC).
• تحديد الفجوات وتقديم إجراءات معالجة واضحة ومرتبة حسب الأولوية مع إرشادات تنفيذ عملية.

المراقبة والتكامل مع مركز العمليات الأمنية

• تحديد متطلبات المراقبة وحالات استخدام التنبيهات للتكامل مع منصات SOC/SIEM، بما في ذلك اكتشاف سوء الاستخدام المميز وأنماط الوصول الشاذة ومؤشرات السلوك عالي المخاطر.

التوثيق ونقل المعرفة

• إنتاج أدلة تكوين شاملة وإجراءات التشغيل القياسية (SOPs) ووثائق تقنية لفرق تقنية المعلومات والأمن.

• تقديم جلسات تدريب منظمة ونقل المعرفة لضمان قدرة الفرق التشغيلية على الحفاظ على الضوابط المنفذة وإدارتها.

• خبرة مثبتة في تصميم وتنفيذ IAM/PAM ضمن بيئات المؤسسات.

• خبرة عملية مع منصات PAM الرائدة (مثل CyberArk وBeyondTrust وDelinea/Thycotic).

• فهم قوي لخدمات الدليل (Active Directory وLDAP) وحلول MFA وبروتوكولات SSO (SAML وOAuth وOIDC).

• الإلمام بـ NCA ECC وأطر الامتثال للأمن السيبراني الإقليمية.

• خبرة في دمج مراقبة PAM مع بيئات SIEM/SOC.

• القدرة على إنتاج توثيق تقني واضح وتقديم نقل المعرفة لجمهور متنوع."