Identity Access Management Engineer - IAM

تتمثل الوظيفة في إدارة وتأمين الهويات الرقمية من خلال إدارة أنظمة إدارة الهوية والوصول (IAM) وضمان منح وتعديل وإلغاء الوصول إلى الأنظمة والتطبيقات والبيانات وفقًا للسياسات الأمنية المعتمدة ومبادئ الحد الأدنى من الامتيازات. يساهم هذا الدور في تقليل مخاطر الوصول غير المصرح به أو إساءة الاستخدام أو تصعيد الامتيازات. يعمل متخصص الهوية الرقمية على دعم دورة حياة الهوية بالكامل، بما في ذلك عمليات الانضمام والتحويل والفصل، ويساهم في الحفاظ على بيئة تحكم وصول قوية من خلال المراقبة المستمرة ومراجعات الوصول ودعم الحوادث. كما يتعاون هذا الدور بشكل وثيق مع فرق تكنولوجيا المعلومات ومالكي التطبيقات وفرق الأمن لضمان أن تكون خدمات الهوية موثوقة ومتوافقة ومتوافقة مع معايير المصادقة والتفويض الحديثة.

المهام والمسؤوليات الرئيسية:

• إدارة أنظمة إدارة الهوية والوصول وأذونات وصول المستخدمين.
• تنفيذ وإدارة آليات المصادقة متعددة العوامل (MFA).
• دعم عمليات الانضمام والتحويل والفصل (JML).
• مراقبة الأحداث الأمنية المتعلقة بالهوية والوصول.
• التحقيق في محاولات الوصول غير المصرح به والشواذ.
• فرض سياسات الحد الأدنى من الامتيازات ونماذج التحكم في الوصول المعتمد على الدور.
• الحفاظ على وثائق الهوية والوصول والسجلات.
• دعم مراجعات الوصول الدورية وإعادة التصديق.
• التنسيق مع فرق تكنولوجيا المعلومات ومالكي التطبيقات بشأن مشكلات الوصول.
• ضمان الامتثال لسياسات ومعايير التحكم في الوصول.

المتطلبات والمؤهلات:

• درجة البكالوريوس في تكنولوجيا المعلومات أو الأمن السيبراني أو مجال ذي صلة.
• خبرة تتراوح بين 2 إلى 5 سنوات في مجال إدارة الهوية والوصول.
• معرفة عميقة بمنصات IAM مثل Azure AD وOkta وSailPoint.
• فهم نماذج المصادقة والتفويض والامتثال لحوكمة الوصول.
• خبرة في إدارة عمليات الانضمام والتحويل والفصل (JML).

المهارات المطلوبة:

• القدرة على إدارة وتحليل الأحداث الأمنية المتعلقة بالوصول.
• مهارات قوية في التنسيق والتواصل مع أصحاب المصلحة.
• معرفة شاملة ببروتوكولات المصادقة والتفويض.
• خبرة في نماذج التحكم في الوصول المعتمد على الدور والامتيازات الدنيا.