استشاري إدارة الهويات والوصول

نظرة عامة

عنوان الوظيفة: استشاري

رمز الوظيفة: الدرجة I3

المجموعة: منتجات حكومية

القسم: التكنولوجيا

وحدة: البنية التحتية لتكنولوجيا المعلومات

غرض الدور

الهدف هو توضيح الأهمية الإجمالية للوظيفة من منظور المنظمة. تصميم وبناء وتشغيل قدرات هندسة المنصات الآمنة والقابلة للتوسع والموثوقة التي تمكن تطوير التطبيقات والنشر الفعال، مع دمج خدمات البنية التحتية وإدارة الهويات والوصول (IAM) والضوابط الأمنية لضمان التوفر العالي والامتثال والتميز التشغيلي عبر المنصات الخاصة بالمؤسسة.

المسؤوليات الرئيسية والأنشطة

يصف هذا القسم المخرجات الرئيسية المطلوبة من الوظيفة.

هندسة المنصات والتمكين

تصميم وبناء والحفاظ على المنصات الداخلية التي تدعم تطوير التطبيقات والنشر والعمليات.

تمكين فرق التطوير من خلال بيئات موحدة والأتمتة والقدرات ذاتية الخدمة.

تحسين سهولة استخدام المنصة والأداء والقابلية للتوسع لدعم احتياجات الأعمال.

عمليات البنية التحتية والسحابة

تنفيذ وتشغيل خدمات البنية التحتية بما في ذلك الحوسبة والتخزين والشبات والمنصات السحابية.

ضمان توفر البنية التحتية والقابلية للتوسع والأداء بما يتوافق مع متطلبات الأعمال.

دعم أنشطة دورة حياة البنية التحتية بما في ذلك الترقيات والإصلاحات والتحديث.

موثوقية النظام والتوفر

ضمان التوفر العالي للمنصات من خلال المراقبة وإدارة الحوادث والصيانة الاستباقية.

ضمان مرونة المنصة والاستمرارية من خلال تنفيذ واختبار استراتيجيات استمرارية الأعمال (BCP) واستعادة الكوارث.

إجراء فحوصات الصحة وأنشطة ضبط الأداء عبر مكونات المنصة.

إدارة الهويات والوصول (IAM)

إدارة منصات IAM (مثل SailPoint) بما في ذلك دورة حياة الهوية والمعالجة والتحكم في الوصول القائم على الأدوار (RBAC).

تنفيذ ممارسات إدارة الوصول مثل حملات الشهادات واستعراضات الوصول.

دمج حلول IAM مع الأنظمة والتطبيقات والخدمات السحابية الخاصة بالمؤسسة.

الوصول المميز وعمليات الأمان

دعم حلول إدارة الوصول المميز (PAM) (مثل CyberArk) لإدارة الحسابات المميزة والوصول الآمن.

مراقبة وتدقيق أنشطة المستخدمين والمستخدمين المميزين لضمان الامتثال والأمان.

فرض سياسات التحكم في الوصول بما في ذلك فصل الواجبات (SoD).

دعم أنشطة التدقيق والامتثال للأطر التنظيمية (مثل ISO 27001، NCA).

الأتمتة وتمكين DevOps

تطوير والحفاظ على سكريبتات الأتمتة وأنابيب CI/CD لتبسيط النشر.

تعزيز كفاءة المنصة من خلال البنية التحتية كرمز والمعالجة الآلية.

دعم ممارسات DevOps لتسريع التسليم وتقليل الجهد اليدوي.

المراقبة وإدارة الحوادث والمشاكل

تنفيذ أدوات المراقبة لتتبع صحة المنصة والتوفر والأداء.

الاستجابة للحوادث واضطرابات الخدمة، مع ضمان الحل في الوقت المناسب.

تحليل الأسباب الجذرية وتنفيذ تدابير وقائية.

التعاون مع أصحاب المصلحة والتكامل مع المنصة

التعاون مع فرق التطوير والأمن السيبراني والعمليات لتكامل المنصة.

ضمان مرونة المنصة والاستمرارية من خلال تنفيذ واختبار استراتيجيات استمرارية الأعمال (BCP) واستعادة الكوارث.

تقديم التوجيه التقني لضمان استخدام آمن وفعال للمنصة.

السياسات والعمليات والإجراءات

اتباع جميع السياسات واللوائح والإجراءات التشغيلية الموحدة والتعليمات ذات الصلة بحيث يتم تنفيذ العمل بطريقة منظمة ومتسقة.

امتثال جميع سياسات والإجراءات والضوابط الأمنية والجودة والبيئية ذات الصلة لضمان بيئة عمل صحية وآمنة.

أمن المعلومات

امتثال جميع الممارسات والمعايير الأمنية ذات الصلة لضمان سلامة البيانات والسرية.

مواصفات الوظيفة

المؤهلات الأكاديمية والمهنية

درجة البكالوريوس في علوم الحاسوب أو تكنولوجيا المعلومات أو هندسة البرمجيات أو مجال ذي صلة.

شهادات ذات صلة في السحابة أو DevOps أو IAM (مفضل).

سنوات وطبيعة الخبرة

4-6 سنوات من الخبرة في هندسة المنصات أو البنية التحتية لتكنولوجيا المعلومات أو عمليات السحابة أو IAM.

خبرة عملية في عمليات البنية التحتية والمنصات وإدارة الهويات والوصول (يفضل SailPoint) وممارسات الأتمتة/DevOps ومراقبة وإدارة الحوادث.