مدير أول - إدارة الهوية والوصول (IAM)

نحن المزود الرائد للخدمات المهنية للسوق المتوسطة على مستوى العالم، هدفنا هو غرس الثقة في عالم يتغير، وتمكين عملائنا وموظفينا لتحقيق إمكاناتهم الكاملة. إن أشخاصنا الاستثنائيين هم مفتاح ثقافتنا الشاملة وتجربتنا في المواهب وقدرتنا على أن نكون جذابين لعملائنا. ستجد بيئة تلهمك وتمكنك من الازدهار على الصعيدين الشخصي والمهني. لا يوجد أحد مثلك، ولهذا لا يوجد مكان مثل RSM.

وصف الوظيفة: مدير الهوية الرقمية IAM (AM، PAM وIGA)

نظرة عامة على الوظيفة

يتم البحث عن مدير هندسة IAM ماهر ومتحمس للانضمام إلى فريق الهوية الرقمية لدينا. يركز هذا الدور على تصميم وتنفيذ وتعزيز حلول إدارة الهوية والوصول عبر منصات إدارة الوصول (AM) وإدارة الوصول المتميز (PAM) وإدارة الهوية والحكومة (IGA).

يجب أن يمتلك المرشح المثالي خبرة تقنية قوية في تقنيات IAM، ومهارات الأتمتة، وخبرة في دمج حلول الهوية عبر البيئات المؤسسية (السحابية والمحلية).

المسؤوليات الرئيسية

إدارة الوصول (AM)

• تصميم وتنفيذ حلول تسجيل الدخول الموحد (SSO) والمصادقة متعددة العوامل (MFA) وحلول الاتحاد باستخدام بروتوكولات SAML وOAuth 2.0 وOIDC وWS-Fed.

• دمج التطبيقات المؤسسية والتطبيقات الخارجية مع منصات IAM مثل Microsoft Entra ID وOkta أو Ping Identity.

• تكوين سياسات الوصول الشرطية وتدفقات المصادقة بناءً على أفضل الممارسات الأمنية.

• استكشاف مشكلات المصادقة والاتحاد والمتعلقة بالرموز.

• تكوين رحلات المستخدمين المخصصة والسياسات المخصصة (إطار الثقة) للتسجيل وتسجيل الدخول وإعادة تعيين كلمة المرور وإدارة الملف الشخصي.

• تصميم وتنفيذ حلول إدارة الهوية والوصول للعملاء (CIAM) باستخدام Microsoft Entra ID B2C (Entra External ID) أو منصات CIAM المعادلة.

إدارة الوصول المتميز (PAM)

• تنفيذ وإدارة حلول الوصول المتميز مثل CyberArk وBeyondTrust أو Delinea.

• تكوين التخزين، وإدارة الجلسات، وإدخال الحسابات المتميزة، وسياسات تدوير كلمات المرور.

• تطوير الأتمتة لإدارة دورة حياة الحسابات المتميزة والموافقات على الوصول.

• تنفيذ مبادئ أقل الامتياز وثقة صفرية للوصول الإداري.

إدارة الهوية والحكومة (IGA)

• نشر وإدارة منصات IGA مثل SailPoint وSaviynt أو Microsoft Entra ID Governance.

• تصميم وصيانة تدفقات طلب الوصول، وعمليات الموافقة، وحملات الشهادات.

• تنفيذ عمليات الانضمام والتحويل والمغادرة (JML) الآلية.

• إجراء مراجعات الوصول، وتحليل الاستحقاقات، ومراقبة الفصل بين الواجبات (SoD).

الأتمتة والدمج

• تطوير النصوص باستخدام PowerShell وPython أو REST APIs لأتمتة عمليات IAM والدمج.

• دمج حلول IAM مع أنظمة الموارد البشرية وأدوات إدارة خدمات تكنولوجيا المعلومات والتطبيقات المؤسسية.

• بناء موصلات وتدفقات عمل للتوفير الآلي/إلغاء التوفير.

• دعم خطوط أنابيب CI/CD لنشر تكوين IAM.

• تنفيذ مبادئ هندسة الثقة الصفرية ونماذج الأمان التي تركز على الهوية.

• إجراء مراجعات للهندسة وتوصية بالتحسينات المتوافقة مع أفضل الممارسات الصناعية.

• إجراء تقييمات دورية للمخاطر المتعلقة بالهوية والوصول المتميز.

• دعم أنشطة التدقيق وتقديم الوثائق لمتطلبات الامتثال.

• تطوير وتنفيذ حالات اختبار لتدفقات عمل IAM والدمج وتكوين السياسات.

• التحقق من ضوابط الوصول وتدفقات المصادقة لضمان نشر آمن.

• إجراء دعم اختبار الاختراق وإصلاح الثغرات المتعلقة بالهوية.

القيادة وإدارة الفريق

• قيادة وتوجيه وإدارة فريق من مهندسي ومحللي IAM.

• تحديد أهداف الفريق ومؤشرات الأداء الرئيسية وأهداف الأداء المتوافقة مع استراتيجية الأمان.

• إجراء مراجعات الأداء، وجلسات التدريب، وتخطيط تطوير المهارات.

• إدارة تخصيص الموارد، وتخطيط السعة، وتحديد أولويات المشاريع.

• دفع ثقافة الأتمتة والابتكار والتحسين المستمر.

المؤهلات

• درجة البكالوريوس في علوم الكمبيوتر أو الأمن السيبراني أو مجال ذي صلة (أو خبرة معادلة).

• 12+ عامًا من الخبرة العملية في IAM (AM، PAM، IGA).

• فهم قوي لبروتوكولات المصادقة (OAuth 2.0، OIDC، SAML، LDAP، Kerberos).

• خبرة في خدمات الدليل (Active Directory، Azure AD/Entra ID).

• إتقان في البرمجة النصية/الأتمتة (PowerShell، XML، Python).

• خبرة في دمج التطبيقات المؤسسية مع منصات IAM.

• مهارات قوية في استكشاف الأخطاء وتحليلها.

• قدرات ممتازة في التواصل والتوثيق.

المؤهلات المفضلة

• شهادات محددة من البائعين (CyberArk، SailPoint، Entra ID).

• معرفة بأطر عمل هندسة الثقة الصفرية.

• خبرة في العمل في MSSP أو بيئات المؤسسات الكبيرة.

في RSM، نقدم حزمة تنافسية من المزايا والتعويضات لجميع موظفينا. نقدم مرونة في جدولك الزمني، مما يمكّنك من تحقيق التوازن بين متطلبات الحياة، مع الحفاظ على قدرتك على خدمة العملاء. تعرف على المزيد حول مكافآتنا الشاملة على https://rsmus.com/careers/india.html.

لا تتسامح RSM مع التمييز و/أو التحرش بناءً على العرق؛ اللون؛ العقيدة؛ المعتقدات الدينية المتمسكة بها، أو الممارسات أو الملاحظات؛ الجنس (بما في ذلك الحمل أو الإعاقات المتعلقة بالرضاعة)؛ الجنس (بما في ذلك الهوية الجنسية و/أو التعبير الجنسي)؛ التوجه الجنسي؛ حالة فيروس نقص المناعة البشرية؛ الأصل القومي؛ النسب؛ الحالة الأسرية أو الزوجية؛ العمر؛ الإعاقة الجسدية أو العقلية؛ الجنسية؛ الانتماء السياسي؛ الحالة الطبية (بما في ذلك إجازة الأسرة والطبابة)؛ حالة ضحية العنف المنزلي؛ الخدمة السابقة أو الحالية أو المحتملة في القوات المسلحة الهندية؛ قدامى المحاربين في القوات المسلحة الهندية، وحالة أفراد القوات المسلحة الهندية؛ الخصائص الوراثية المسبقة أو أي خاصية أخرى محمية بموجب تشريعات العمل الإقليمية المعمول بها.

تتوفر التسهيلات للمتقدمين ذوي الإعاقة عند الطلب فيما يتعلق بعملية التوظيف و/أو التوظيف/الشراكة. RSM ملتزمة بتوفير فرص متساوية وتسهيلات معقولة للأشخاص ذوي الإعاقة. إذا كنت بحاجة إلى تسهيلات معقولة لإكمال طلب، أو إجراء مقابلة، أو المشاركة بطريقة أخرى في عملية التوظيف، يرجى إرسال بريد إلكتروني إلينا على careers@rsmus.com.