Lead Consultant
NuSummit Cybersecurity
نحن نبحث عن استشاري رئيسي ذو خبرة في إدارة الهوية والوصول (IAM)، متخصص في منصات إدارة الوصول مثل منصة ForgeRock Identity وWSO2 Identity Server. يتولى المرشح المسؤولية عن تصميم وتنفيذ وإدارة حلول IAM المؤسسية، مع ضمان توفير مصادقة موثوقة، وتفويض آمن، وحوكمة للوصول عبر التطبيقات والبنية التحتية المؤسسية. يتطلب هذا الدور خبرة قوية في تصميم البنية التحتية، ومهارات تنفيذ عملية، وقدرات قيادية لتوجيه برامج IAM وتوجيه فرق الهندسة.
نبذة شاملة عن الوظيفة وأهميتها في السوق السعودي
تعتبر الإدارة الفعالة للهوية والوصول (IAM) من العناصر الحيوية في أي مؤسسة في عصر الرقمية الذي نعيشه اليوم. مع تزايد التهديدات السيبرانية وتنوع التطبيقات والخدمات السحابية، أصبح من الضروري أن تمتلك الشركات أنظمة قوية تضمن حماية بياناتها ومعلومات عملائها. في السوق السعودي، يتزايد الاهتمام بتقنيات الأمان السيبراني، مما يجعل هذه الوظيفة محورية في تعزيز الأمان المؤسسي. لذا، فإن دور الاستشاري الرئيسي في IAM يعد فرصة متميزة للمحترفين في هذا المجال، حيث يمكنهم المساهمة في بناء أنظمة قوية تتماشى مع أفضل الممارسات العالمية.
المهام والمسؤوليات الرئيسية بالتفصيل
-
تصميم وإدارة بنية IAM: تطوير وتنفيذ بنية IAM المؤسسية باستخدام منصات ForgeRock وWSO2، مما يضمن توافق النظام مع احتياجات المؤسسة.
-
قيادة تصميم حلول المصادقة الأحادية (SSO): تصميم وتنفيذ حلول SSO متعددة العوامل (MFA) والمصادقة التكيفية، مما يسهل على المستخدمين الوصول إلى الموارد بأمان.
-
تطوير بنية IAM وفقاً لمبادئ الأمن الصارم (Zero Trust): ضمان أن تكون أنظمة IAM متوافقة مع مبادئ الأمان الصارم، مما يعزز من حماية البيانات.
-
تحديد بنية تكامل IAM: وضع استراتيجيات تكامل IAM مع الأنظمة المؤسسية، والأنظمة السحابية، والتطبيقات من الأطراف الثالثة.
-
تنفيذ مكونات إدارة الوصول: نشر وتكوين مكونات IAM بما في ذلك إدارة الوصول، وتوحيد الهوية، ومزودي OAuth/OpenID Connect، مما يسهل المصادقة عبر الأنظمة المختلفة.
-
تطوير سياسات SSO: إعداد سياسات المصادقة، وأشجار المصادقة، وسياسات الوصول، مما يضمن تسهيل الاستخدام مع الحفاظ على الأمان.
-
دمج حلول IAM: دمج حلول IAM مع التطبيقات المؤسسية، والواجهات البرمجية (APIs)، وخدمات السحاب، مما يضمن تكامل الأنظمة بسلاسة.
-
تطبيق آليات مصادقة قوية: تنفيذ آليات مصادقة متقدمة مثل المصادقة متعددة العوامل، والمصادقة بدون كلمات مرور، والمصادقة التكيفية لتوفير أمان إضافي.
-
ضمان الامتثال للأمن والتنظيمات: التأكد من أن حلول IAM تلتزم بمتطلبات الأمان والتنظيمات اللازمة، مثل ISO 27001 وGDPR.
-
قيادة مبادرات التحول في IAM: قيادة جهود التحول في IAM داخل المؤسسة، وضمان تحقيق الأهداف الاستراتيجية.
-
تشخيص مشكلات المصادقة: تحليل وحل المشكلات المتعلقة بالمصادقة والتوحيد، مما يضمن استمرارية العمليات.
-
مراقبة أداء منصة IAM: مراقبة أداء المنصة وضمان توفرها، وتطبيق استراتيجيات التعافي من الكوارث.
المتطلبات والمؤهلات المطلوبة
- درجة البكالوريوس في تكنولوجيا المعلومات، أو علوم الحاسب، أو مجال ذي صلة.
- خبرة لا تقل عن 5 سنوات في مجال إدارة الهوية والوصول، مع التركيز على منصات ForgeRock وWSO2.
- خبرة عملية في تنفيذ بنى IAM المعقدة.
- فهم عميق لمبادئ الأمان السيبراني وممارسات الحوكمة.
- شهادات مهنية مثل Certified Information Systems Security Professional (CISSP) أو Certified Identity and Access Manager (CIAM) تعتبر ميزة إضافية.
- خبرة في العمل مع بروتوكولات المصادقة مثل SAML 2.0 وOAuth 2.0 وOpenID Connect.
- إجادة اللغة الإنجليزية تحدثاً وكتابة، والمعرفة باللغة العربية تعد ميزة إضافية.
المهارات التقنية المطلوبة
- المعرفة العميقة بمنصات IAM مثل ForgeRock وWSO2.
- خبرة مع تقنيات الحوسبة السحابية مثل AWS أو Azure.
- مهارات في تطوير البرمجيات، بما في ذلك إنشاء المكونات الإضافية والموارد المخصصة.
- فهم قوي للبروتوكولات الأمنية وتقنيات تشفير البيانات.
- خبرة في أدوات CI/CD وأتمتة النشر.
- قدرة على تكامل الأنظمة مع خدمات الهوية السحابية.
المهارات الشخصية والقيادية
- قدرة قوية على القيادة وإدارة الفرق الفنية.
- مهارات تواصل ممتازة، سواء مع الفرق الداخلية أو مع العملاء.
- قدرة على حل المشكلات وتحليل البيانات بشكل فعال.
- مهارات تنظيمية قوية وقدرة على إدارة مشاريع متعددة في وقت واحد.
- قدرة على العمل تحت الضغط والتكيف مع التغيرات السريعة في بيئة العمل.
بيئة العمل وثقافة الشركة
تتميز شركة NuSummit Cybersecurity ببيئة عمل ديناميكية تدعم الابتكار والتعاون. نحن نسعى لتوفير بيئة تحفز على الإبداع وتبادل الأفكار، حيث يتم تشجيع الموظفين على تطوير مهاراتهم والمساهمة في تحقيق الأهداف الاستراتيجية للشركة. الثقافة المؤسسية لدينا تعتمد على الاحترام المتبادل، والتنوع، وتعزيز روح الفريق، مما يجعلها مكاناً مثالياً للمهنيين الطموحين الذين يسعون لتحقيق التميز في مجال الأمن السيبراني.
فرص التطور والنمو المهني
تعتبر شركة NuSummit Cybersecurity من الشركات الرائدة في مجال الأمن السيبراني، مما يوفر للموظفين فرصاً متعددة للتطور والنمو المهني. نحن نؤمن بأهمية التعليم المستمر ونعمل على توفير برامج تدريبية متقدمة، ورش عمل، وشهادات مهنية لتعزيز المهارات الفنية والإدارية. كما نقدم مسارات مهنية واضحة تتيح للموظفين التقدم في مسيرتهم الوظيفية وتحقيق طموحاتهم في مجال الأمن السيبراني.