الوصف الوظيفي
تقوم بلاك وغري إتش آر بالتوظيف لشركة راسخة تقدم حلول وخدمات تكنولوجيا المعلومات في الدوحة، قطر. يسعى عميلنا إلى مسؤول أمن المعلومات ذو الخبرة لقيادة وإدارة برنامج إدارة الهوية والوصول (IAM). ستكون مسؤولاً عن حماية بيانات وأنظمة الشركة من خلال تنفيذ وصيانة ضوابط وصول آمنة لجميع المستخدمين والتطبيقات. سيكون عملك حاسمًا خلال الأحداث الكبرى وفي العمليات اليومية، مما يساعد على إدارة المخاطر، وفرض السياسات، والاستجابة للحوادث.
المسؤوليات الرئيسية
تنفيذ وإدارة IAM:
- نشر وإدارة أدوات IAM لتسجيل الدخول الأحادي (SSO)، والمصادقة متعددة العوامل (MFA)، واتحاد الوصول (مثل، أزور إنترّا آي دي، سيل بوينت).
- إعداد والإشراف على أنظمة IAM لـ Google Cloud (GCP) وMicrosoft Azure.
- دعم تنفيذ نماذج الأمان القائمة على الثقة الصفرية.
- ربط حلول IAM عبر شبكات المكتب والتكنولوجيا التشغيلية.
- إجراء مراجعات وصول منتظمة لضمان حصول المستخدمين على الأذونات المناسبة.
إدارة الوصول المتميز (PAM):
- تنفيذ وإدارة حلول PAM لتأمين حسابات المسؤولين الحساسة للغاية.
- فرض الوصول "في الوقت المناسب" ومراقبة الجلسات المتميزة.
- إدارة إجراءات الوصول الطارئ وإجراء مراجعات حسابات منتظمة.
دورة حياة وصول المستخدم:
- أتمتة عملية منح وتغيير وإلغاء وصول المستخدم.
- تنفيذ نماذج التحكم في الوصول القائمة على الدور (RBAC) والقائمة على السمات (ABAC).
الحوكمة والامتثال:
- إدارة المنصات لشهادات الوصول والمراجعات.
- فرض السياسات لمنع الأذونات المتضاربة (فصل الواجبات).
- إنشاء تقارير الامتثال وضمان تلبية ممارسات IAM للمعايير مثل ISO 27001 وNIA وQCSF وPDPPL في قطر.
- إنتاج مقاييس أداء IAM ولوحات معلومات للقيادة.
التعاون والتكامل:
- العمل مع مالكي التطبيقات، وفرق تكنولوجيا المعلومات، ووحدات الأعمال لفهم احتياجاتهم من IAM.
- دمج حلول IAM عبر بيئات سحابية متعددة (AWS، Azure، GCP).
- المساعدة في التحقيقات الأمنية والاستجابة للحوادث المتعلقة بقضايا الوصول.
المتطلباتالمؤهلات والمهارات:
- 8+ سنوات من الخبرة العملية في هندسة IAM، والإدارة، وتنفيذ PAM.
- مهارات اللغة العربية ميزة قوية.
الخبرة التقنية:
- خبرة عملية مع منصات IAM الرئيسية وحوكمة الهوية (IGA).
- معرفة عميقة بـ IAM في GCP (هوية السحابة، IAM، اتحاد هوية عبء العمل، وكيل الهوية الواعية).
- معرفة عميقة بـ IAM في Azure (إنترّا آي دي، الوصول المشروط، إدارة الهوية المتميزة).
- خبرة مثبتة في تنفيذ وإدارة حلول PAM (مثل، سايبر آرك).
- خلفية قوية في أمان إدارة الدليل النشط والإدارة.
- خبرة في دمج IAM مع تطبيقات وخدمات سحابية متنوعة.
- مهارة في تكوين مزودي الهوية السحابية وإدارة حسابات الخدمة بشكل آمن.
التعليم والشهادات:
- درجة البكالوريوس في علوم الحاسوب، أو أمن المعلومات، أو مجال ذي صلة.
- شهادات ذات صلة مثل CISSP، CCSP، مهندس أمان Azure، مهندس أمان سحابة GCP، سايبر آرك، أو شهادات سيل بوينت. (مفضل)
المزايا- راتب تنافسي + حزمة مزايا
لقد تمت ترجمة هذا الإعلان الوظيفي بواسطة الذكاء الاصطناعي وقد يحتوي على بعض الاختلافات أو الأخطاء البسيطة.
