خبير أول في هويات العملاء والهويات الخارجية

• ضمان توسيع أدوات إدارة الهوية في stc مع نظام إدارة الموارد البشرية (HRMS) التابع للمجموعة للأطراف الخارجية.
• إدارة دورة حياة هوية مستخدمي المجموعة من الأطراف الخارجية بأفضل الممارسات وفقًا للوائح هيئة الأمن السيبراني (NCA) ولوائح ومعايير stc، والتي تشمل التحكم في الوصول القائم على الأدوار، لضمان تطبيق مبدأ الامتياز الأقل لتطبيقات تقنية المعلومات وأنظمة الاتصالات/الشبكات في stc.
• تمكين التعلم الآلي لإدارة الهوية والوصول (IAM) وتحليلات سلوك المستخدم، للمساعدة في تقليل مخاطر هويات الأطراف الخارجية للمجموعة.
• تطوير آلية مصادقة قائمة على المخاطر، بناءً على درجة المخاطر المحددة من قبل المستخدم.
• إجراء مراجعة لعمليات إدارة دورة حياة مستخدمي الأطراف الخارجية وتحديد المخاطر المناسبة والإبلاغ عن إساءة استخدام الوصول وانتهاكات العمليات مع أصحاب المصلحة المعنيين.
• حوكمة تنفيذ إدارة الهوية والوصول داخل stc لمستخدمي المجموعة من الأطراف الخارجية الذين يصلون إلى أنظمة stc بما يتماشى مع سياسات ومعايير حوكمة الأمن السيبراني (CS).
• قيادة تصميم العمليات والإجراءات الداعمة لإدارة الهوية والوصول لمستخدمي المجموعة من الأطراف الخارجية الذين يصلون إلى أنظمة stc، بما يتماشى مع سياسات ومعايير حوكمة الأمن السيبراني (CS).
• قيادة تصميم تقنية التحقق من الهوية لمستخدمي الأطراف الخارجية خارج المملكة، بما يتماشى مع عمليات وتقنيات الموارد البشرية وتقنية المعلومات.
• تمكين مراقبة هوية ووصول مستخدمي المجموعة من الأطراف الخارجية، من خلال إنشاء حالات تهديد مناسبة مع مركز الدفاع السيبراني.
• قيادة تصميم تقنية إدارة هوية العملاء والوصول (CIAM) لتطبيقات المجموعة مثل (stc Play وstc TV وبوابة My stc).
• صيانة وتشغيل تقنية إدارة هوية العملاء والوصول ودعم بنيتها التحتية بأحدث التصحيحات وترقيات الأنظمة.
• إنشاء مراقبة أداء على مدار الساعة طوال أيام الأسبوع لتقنية إدارة هوية العملاء.
• تمكين إدارة هوية العملاء والوصول لتأمين تجربة الوصول الرقمي من التسجيل إلى تسجيل الدخول وإدارة المستخدم، بما يتماشى مع جميع أصحاب المصلحة المعنيين.
• ضمان فهم سلوك العملاء وتعزيز تجربة مستخدم إدارة الهوية والوصول (IAM) من خلال اتباع نهج التفكير التصميمي، بما يتماشى مع الوحدات التجارية.
• تمكين التعلم الآلي لإدارة الهوية والوصول (IAM) وتحليلات سلوك المستخدم، للمساعدة في تقليل مخاطر هويات العملاء.
• الحفاظ على مراقبة إدارة وصول العملاء وسجلات نشاط المستخدم.
• ضمان توفير بنية تحتية آمنة لواجهات برمجة التطبيقات (APIs) لتكاملات إدارة هوية العملاء مع تطبيقات الأعمال.
• تمكين إدارة هوية العملاء والوصول لتأمين تجربة الوصول الرقمي من التسجيل إلى تسجيل الدخول وإدارة المستخدم، بما يتماشى مع جميع أصحاب المصلحة المعنيين.
• ضمان البقاء على اطلاع دائم باتجاهات وتطورات الصناعة في حلول إدارة الهوية الرقمية والوصول (DIM & AC)، وتنفيذ الترقيات أو التغييرات أو التحسينات للامتثال لسياسات الأمن السيبراني المطورة وتلبية احتياجات الأعمال.
• خبرة لا تقل عن 7 سنوات مع خبرة لا تقل عن 3-4 سنوات في دور مماثل.
• خبرة سابقة في أمن أنظمة التقنية في أدوار إدارة مخاطر الأنظمة، ويفضل في صناعة التقنية / الاتصالات.
• "خبير"

المهارات

• مهارات تحليلية وتنظيمية متوسطة
• مهارات تخطيط وتنظيم متوسطة
• مهارات اتخاذ القرار وحل المشكلات متوسطة

التعليم

• درجة البكالوريوس في علوم الحاسب أو تقنية المعلومات
• درجة الماجستير في إدارة الأعمال أو الأمن السيبراني
• شهادات ذات صلة في أمن التقنية (CISSP، CAP، SSCP، (ISC)2، CCFP، CISM وغيرها)
• شهادات ذات صلة في التعافي من الكوارث واستمرارية الأعمال (BCM، CBCP، DRCS، DRii وغيرها)
• يفضل الحصول على شهادة ذات صلة في إدارة خدمات تقنية المعلومات أو إدارة البنية التحتية (ITSM/ITIL)

المهارات المطلوبة