Identity and Access Specialist

انضم إلى NTT DATA، الشركة الرائدة في مجال الابتكار التقني، والتي تسعى دائماً لدفع حدود الممكن. نحن معروفون بتفوقنا الفني وابتكاراتنا الرائدة، ونؤثر بشكل إيجابي على عملائنا والمجتمع. في مكان عملنا، نحتضن التنوع والشمولية، مما يجعلها بيئة مثالية للنمو والانتماء والازدهار.

يُعنى مختص إدارة الهوية والوصول (IAM/PAM) بتصميم وهندسة وتنفيذ حلول إدارة الهوية والوصول على مستوى المؤسسات. تلعب هذه الوظيفة دوراً حيوياً في حماية الأنظمة الأكثر حساسية في المنظمة من خلال ضمان إدارة دورة حياة الهوية بشكل آمن، وآليات المصادقة القوية، والتحكم الفعّال في الوصول المتميز. يتطلب هذا الدور مرشحاً يتمتع بخبرة تقنية عميقة في منصات IAM/PAM الرائدة مثل CyberArk وBeyondTrust، بالإضافة إلى فهم قوي لبروتوكولات المصادقة الحديثة وخدمات الدليل.

المهام والمسؤوليات الرئيسية:

• تصميم وهندسة وتنفيذ حلول IAM وPAM الشاملة على مستوى المؤسسة.
• تطوير وتوثيق وتطبيق السياسات والإجراءات المتعلقة بإدارة دورة حياة الهوية، وحوكمة الوصول، وشهادات الوصول، والتحكم في الجلسات المميزة.
• دمج منصات IAM/PAM مع التطبيقات المحلية والسحابية والهجينة، بما في ذلك الأنظمة الأساسية والبنية التحتية.
• العمل كخبير في مجال IAM وPAM، وتقديم المشورة للفرق الفنية والمساهمين في الأعمال حول أفضل الممارسات ونماذج الأمان ومتطلبات الامتثال.
• إجراء مراجعات دورية لحقوق وصول المستخدمين والحسابات المميزة لضمان الالتزام بالسياسات الأمنية والأطر التنظيمية.
• حل المشكلات المعقدة المتعلقة بالهوية، بما في ذلك التحديات المتعلقة بالمصادقة والتفويض ودمج الأنظمة.
• متابعة الاتجاهات الصناعية والتهديدات الناشئة والتقنيات الجديدة في مجال IAM/PAM لتعزيز موقف الأمان باستمرار.
• الحفاظ على الوثائق، ومخططات العمارة، وكتيبات التشغيل المتعلقة بخدمات IAM/PAM.

المتطلبات والمؤهلات:

• درجة بكاليوس في علوم الحاسوب، أو أمن المعلومات، أو تخصص تقني ذي صلة، أو خبرة تساوي ذلك.
• خبرة لا تقل عن 5 سنوات في تصميم وتنفيذ حلول IAM وPAM على نطاق المؤسسات.
• خبرة عملية مع CyberArk و/أو BeyondTrust (شرط أساسي).
• فهم قوي لمعايير المصادقة والتفويض بما في ذلك SAML وOAuth وOpenID Connect.
• تجربة مع خدمات الدليل مثل Active Directory وAzure AD وLDAP.
• شهادات معترف بها مثل CyberArk Certified Delivery Engineer (CDE) أو BeyondTrust Certified Professional.
• خبرة في لغات البرمجة مثل PowerShell أو Python لأغراض الأتمتة ودمج الأنظمة.

المهارات المطلوبة:

• مهارات استثنائية في حل المشكلات.
• مهارات تواصل قوية، مع القدرة على توضيح المفاهيم المعقدة المتعلقة بالهوية.
• القدرة على العمل ضمن فريق وتحت ضغط.
• إلمام بالحلول السحابية لإدارة الهوية مثل Azure AD وOkta أو مقدمي خدمات IAM السحابية الآخرين.