Identity Security Engineer (Okta & Identity Governance) - Bangkok Based, Relocation provided

نحن في Agoda نبحث عن مهندس أمان الهوية المتمرس للانضمام إلى فريقنا في بانكوك، مع توفير فرصة الانتقال إلى المدينة. سيعمل المرشح المثالي على تصميم وبناء وتشغيل منصة Okta، مع مسؤولية كاملة عن تنفيذ وتطوير حوكمة الهوية وأتمتة دورة حياة الهوية، بالإضافة إلى التحكمات الأمنية المعتمدة على الهوية على مستوى المؤسسة.

المهام والمسؤوليات الرئيسية:

• تصميم وتطبيق وحدات حوكمة الهوية في Okta، بما في ذلك طلبات الوصول، والشهادات، وإدارة الصلاحيات.
• تطوير وصيانة تدفقات العمل المخصصة والسياسات داخل Okta IGA لضمان تطبيق قواعد تقسيم المهام (SOD) خلال عمليات التزويد وطلبات الوصول.
• تصميم حملات اعتماد الوصول وتدفقات العمل الخاصة بالتصحيح لتلبية متطلبات التدقيق.
• إدارة هيكلية منظمة Okta (المجموعات، القواعد، السياسات) باستخدام بنية تحتية كرمز (Terraform) لضمان التحكم في الإصدارات وتقليل الانزياح.
• بناء وصيانة تدفقات عمل Okta لأتمتة دورة الحياة، والإشعارات المخصصة، والمنطق المتقدم الذي يتجاوز الميزات الأصلية.
• تنفيذ وتطبيق سياسات المصادقة متعددة العوامل (MFA)، والمصادقة المعتمدة على المخاطر، وسياسات الجلسات العالمية.
• تطوير الأتمتة باستخدام واجهات برمجة التطبيقات (APIs) لـ Okta، وخطوط الأحداث، وتدفقات العمل، مع دمج Okta OIG مع التطبيقات المساعدة للتزويد السلس.
• التعاون مع فريق هندسة الكشف لإدخال سجلات نظام Okta في نظام إدارة المعلومات الأمنية (SIEM) لمراقبة التهديدات.
• التعاون مع فرق الحوكمة والمخاطر والامتثال (GRC) والتدقيق لدعم متطلبات SOX وNIST.

المتطلبات والمؤهلات:

• خبرة لا تقل عن 6 سنوات في تشغيل Okta في بيئة الإنتاج.
• خبرة في حوكمة الهوية Okta (OIG): إعداد طلبات الوصول، وحملات المراجعة، والصلاحيات.
• خبرة في استخدام Terraform (خصوصاً مزود Okta) لإدارة التهيئة كرمز.
• القدرة على كتابة سكريبتات بلغة Python أو JavaScript/TypeScript لعمليات التكامل المخصصة مع واجهات برمجة التطبيقات.
• معرفة جيدة بمفاهيم الأمان السيبراني وحوكمة الهوية.

المهارات المطلوبة:

• مهارات تحليلية قوية لحل المشكلات التقنية المعقدة.
• القدرة على العمل بشكل مستقل وكجزء من فريق متعدد التخصصات.
• مهارات تواصل فعّالة لمشاركة الأفكار والمعلومات بوضوح مع الفرق المختلفة.
• إلمام بتقنيات أتمتة العملية وأفضل الممارسات في إدارة الهوية.