مدير أول - هندسة إدارة الهوية والوصول

"يتولى هذا الدور مسؤولية توفير التوجيه الاستراتيجي، وقيادة الأفراد، والإشراف التشغيلي، والتحسين المستمر عبر قدرات إدارة الهوية والوصول في المؤسسة. يشرف على الوصول المؤسسي إلى الموارد ويتحكم فيه من خلال الإدارة الفعالة لهويات المستخدمين والأنظمة والمفاتيح والحقوق والقيود. يتضمن هذا الدور تنفيذ وصيانة عمليات وأدوات إدارة الهوية والوصول (IAM) عبر جميع التطبيقات الحيوية، وضمان توافق الوصول مع مبادئ الأمان المعتمدة المتمثلة في السرية والسلامة والتوافر. سيقود متخصصي إدارة الهوية والوصول، ويضع أهدافاً وتوقعات أداء واضحة، ويطوّر قدرات الفريق، ويضمن تقديم خدمات هوية آمنة وموثوقة وفعالة تتوافق مع أهداف الأعمال والأمن السيبراني.

المؤهلات المفضلة

• مؤهل تعليمي جامعي من مؤسسة معترف بها دولياً
• شهادات معترف بها في المجال في حلول البنية التحتية للمفاتيح العامة (PKI) ووحدة الأمان العتادية (HSM) وإدارة المفاتيح.

سنوات وطبيعة الخبرة

• أكثر من 5 سنوات من الخبرة المكافئة حيث تم إثبات الكفاءات والخبرات المطلوبة في تزويد المستخدمين وإلغاء تزويدهم
• يتطلب مهارات شخصية وتنظيمية قوية، بما في ذلك الالتزام بالمواعيد النهائية، واتباع السياسات والمعايير والإجراءات المكتوبة، وتقديم خدمة عملاء متسقة ومتميزة.
• خبرة في تقنيات إدارة الهوية والوصول (IAM) المختلفة مثل خدمات اتحاد الدليل النشط (ADFS) وإدارة الهوية من مايكروسوفت (FIM/MIM)
• معرفة قوية ببروتوكولات المصادقة المختلفة: Kerberos وLDAP وRADIUS وSAML وOauth.
• متخصص ذو خبرة قادر على إنجاز المهام التقنية الصعبة
• لديه خبرة في تنفيذ المشاريع
• ذو خبرة في تصميم وإدارة وحدة الأمان العتادية لحماية المفاتيح (HSM).
• معرفة جيدة جداً بحلول إدارة الشهادات والتشفير، أي البنية التحتية للمفاتيح العامة (PKI) وجهات إصدار الشهادات (CA) وإدارة مزودي الشهادات الموثوقين وغيرها.

الكفاءات التقنية

• معرفة وخبرة قويتان بتقنيات إدارة الهوية والوصول (IAM) المختلفة مثل خدمات اتحاد الدليل النشط (ADFS) وإدارة الهوية من مايكروسوفت (FIM/MIM)
• معرفة قوية ببروتوكولات المصادقة المختلفة: Kerberos وLDAP وRADIUS وSAML وOAuth

الكفاءات السلوكية

• القدرة على التكيف

• إدارة الفريق

• التفكير التحليلي

• الثقة والشفافية

• امتلاك استراتيجية وخارطة طريق والتحسين المستمر لخدمات إدارة الهوية والوصول.

• قيادة تنفيذ وتشغيل تقنيات إدارة الهوية والوصول، بما في ذلك حوكمة الهوية وإدارتها (IGA)، وإدارة الوصول المميز (PAM)، وتسجيل الدخول الموحد (SSO)، والمصادقة متعددة العوامل (MFA).

• إدارة وتحسين الوصول المؤسسي إلى الموارد من خلال تقنيات مثل الدليل النشط وSAML وADFS وFIM وAzure والمصادقة المؤسسية وتسجيل الدخول الموحد (SSO) وأنظمة التزويد.

• مراجعة والتحقق من سير عمل إدارة دورة حياة المفاتيح وضمان التخصيص والاستخدام المناسبين للمفاتيح.

• الإشراف على تزويد وإلغاء الوصول إلى التطبيقات والبنية التحتية وأنظمة التشغيل وفقاً للسياسات والمعايير والإجراءات المعتمدة.

• ضمان الامتثال لسياسات الأمان ذات الصلة والمتطلبات التنظيمية ومعايير الصناعة.

• مراقبة مخاطر إدارة الهوية والوصول وتنفيذ استراتيجيات التخفيف المناسبة.

• دعم عمليات التدقيق الداخلية والخارجية وضمان المعالجة في الوقت المناسب للملاحظات.

• التعاون مع الفرق متعددة الوظائف والموردين والمستخدمين لاستكشاف وإصلاح مشكلات الوصول بكفاءة.

• إدارة طلبات الوصول الأمني الفريدة والمعقدة، بما في ذلك تلك المتعلقة بعمليات التدقيق الداخلية والخارجية واختبار التعافي من الكوارث.

• وضع أهداف الفريق وأولوياته وتوقعات الأداء بما يتوافق مع الأهداف التنظيمية.

• تدريب وتوجيه أعضاء الفريق ودعم تطورهم المهني والوظيفي.

• أداء أي مهام أخرى يكلفه بها المدير المباشر المتعلقة بطبيعة العمل.

• تطبيق ودمج والامتثال لجميع الضوابط اللازمة وسياسات أمن المعلومات والإجراءات والممارسات والتدريب وإعداد التقارير والعناية الواجبة الشخصية واليقظة ذات الصلة، ضمن أنشطة وعمليات القسم/الوحدة.

• مؤهل تعليمي جامعي من مؤسسة معترف بها دولياً

• شهادات معترف بها في المجال في حلول البنية التحتية للمفاتيح العامة (PKI) ووحدة الأمان العتادية (HSM) وإدارة المفاتيح.

سنوات وطبيعة الخبرة

• أكثر من 5 سنوات من الخبرة المكافئة حيث تم إثبات الكفاءات والخبرات المطلوبة في تزويد المستخدمين وإلغاء تزويدهم
• يتطلب مهارات شخصية وتنظيمية قوية، بما في ذلك الالتزام بالمواعيد النهائية، واتباع السياسات والمعايير والإجراءات المكتوبة، وتقديم خدمة عملاء متسقة ومتميزة.
• خبرة في تقنيات إدارة الهوية والوصول (IAM) المختلفة مثل خدمات اتحاد الدليل النشط (ADFS) وإدارة الهوية من مايكروسوفت (FIM/MIM)
• معرفة قوية ببروتوكولات المصادقة المختلفة: Kerberos وLDAP وRADIUS وSAML وOauth.
• متخصص ذو خبرة قادر على إنجاز المهام التقنية الصعبة
• لديه خبرة في تنفيذ المشاريع
• ذو خبرة في تصميم وإدارة وحدة الأمان العتادية لحماية المفاتيح (HSM).
• معرفة جيدة جداً بحلول إدارة الشهادات والتشفير، أي البنية التحتية للمفاتيح العامة (PKI) وجهات إصدار الشهادات (CA) وإدارة مزودي الشهادات الموثوقين وغيرها.

الكفاءات التقنية

• معرفة وخبرة قويتان بتقنيات إدارة الهوية والوصول (IAM) المختلفة مثل خدمات اتحاد الدليل النشط (ADFS) وإدارة الهوية من مايكروسوفت (FIM/MIM)
• معرفة قوية ببروتوكولات المصادقة المختلفة: Kerberos وLDAP وRADIUS وSAML وOAuth

الكفاءات السلوكية

• القدرة على التكيف
• إدارة الفريق
• التفكير التحليلي
• الثقة والشفافية"