مهندس الأمن

الأدوار والمسؤوليات

بصفته عضوًا حيويًا في وظيفة فرعية للهندسة المعمارية الأمنية ضمن مكتب CISO، يقود مهندس الأمن - الهوية الرقمية تطوير وتنفيذ وإدارة منتجات حلول إدارة الهوية والوصول. في مشهد الأمن السيبراني سريع التطور، يعد هذا الدور أمرًا بالغ الأهمية لحماية المؤسسة من المخاطر الناشئة. من خلال الوفاء بهذا الدور، يساهم مهندس الأمن - الهوية الرقمية بشكل كبير في الهدف الأساسي للمؤسسة المتمثل في تعزيز مرونة الأمن السيبراني.

ما ستفعله:

المساهمة الاستراتيجية

تطوير والحفاظ على الهندسة المعمارية المستهدفة وخارطة الطريق لإدارة الهوية والوصول بالتعاون مع فرق متعددة الوظائف. إنشاء والحفاظ على القطع الأثرية المعمارية والتصميمية لإدارة الهوية والوصول، وضمان التوافق مع أفضل ممارسات الصناعة والمعايير التنظيمية.
تحليل وتحسين استخدام التراخيص لتحقيق فعالية التكلفة والأمان من الدرجة الأولى، وتحديد طرق لتعزيز العائد لكل ترخيص وتعظيم العائد على الاستثمار الأمني. الإشراف على إدارة برنامج إدارة الهوية والوصول، بما في ذلك جهود التحسين المستمر وتقييم المخاطر واستراتيجيات التخفيف بالتنسيق مع أصحاب المصلحة المعنيين.
قيادة هياكل الأمان للمشاريع والبرامج الكبرى، وإجراء تقييمات الأمان، وتحديد الثغرات في بنية الأمان الحالية، والتوصية بالتغييرات أو التحسينات. إدارة لجنة حوكمة البنية والمساهمة فيها.
المشاركة في مراجعات المخاطر للتكنولوجيات والمشاريع الجديدة، والتأكد من أنها تلبي متطلبات ومعايير الأمان.

المساهمة التكتيكية

التعاون مع فرق متعددة الوظائف لتصميم وتطوير حلول إدارة الهوية والوصول الشاملة بما يتماشى مع متطلبات العمل وأفضل ممارسات الأمان.
قيادة تنفيذ أنظمة إدارة الهوية والوصول، وضمان التكامل والنشر السلس من خلال العمل بشكل وثيق مع فرق تكنولوجيا المعلومات والموردين. تقييم واختيار تقنيات وأدوات إدارة الهوية والوصول المناسبة بناءً على احتياجات المنظمة.
تطوير وتنفيذ استراتيجيات وعمليات حوكمة الهوية، بما في ذلك توفير المستخدم وإدارة الأدوار وسير عمل طلبات الوصول وشهادات الوصول، وضمان الامتثال للوائح الصناعة والسياسات الداخلية.
إجراء مراجعات شاملة لبنية الأمان لتقييم فعالية وملاءمة حلول إدارة الهوية والوصول الحالية. تحديد نقاط الضعف واقتراح إجراءات العلاج لتعزيز وضع الأمن في المنظمة.
مراجعة وتصحيح وإغلاق نتائج التدقيق الداخلي والخارجي المتعلقة بمجال إدارة الهوية والوصول على الفور، مع ضمان الامتثال وسلامة الأمان.
التواصل مع وحدات الأعمال وفرق تكنولوجيا المعلومات وموظفي الامتثال والمدققين لفهم متطلبات إدارة الهوية والوصول الخاصة بهم ومعالجة أي مخاوف. العمل كخبير في الموضوع، وتقديم التوجيه بشأن المسائل المتعلقة بإدارة الهوية والوصول، والحفاظ على الوثائق الشاملة، بما في ذلك مخططات الهندسة المعمارية ومواصفات التصميم وإرشادات التنفيذ. إنشاء تقارير منتظمة حول أداء نظام إدارة الهوية والوصول والامتثال ومقاييس الأمان.

الملف الشخصي المرغوب للمرشح

ضمان تحقيق الأهداف من خلال القيادة والإدارة الفعالة من خلال تحديد الأهداف الفردية ومراقبة الأداء ودعم تطوير الموظفين وتحفيزهم على تحقيق أفضل عمل.

الامتثال التنظيمي والخصوصية

تحمل مسؤولية ضمان متطلبات الامتثال من CBUAE ADHIS وDOH وحماية البيانات الحساسة من خلال تنفيذ ضوابط المراقبة المطبقة ومراقبة خروقات البيانات والتعاون مع BU وتكنولوجيا المعلومات والقانونية وفرق الامتثال لتلبية المتطلبات التنظيمية.

المهارات المطلوبة للنجاح:

درجة البكالوريوس أو الماجستير في علوم الكمبيوتر أو أمن المعلومات أو مجال ذي صلة.

بشكل عام، 15 عامًا من الخبرة في تكنولوجيا المعلومات، مع المشاركة الأخيرة في أدوار الهندسة المعمارية وتصميم الحلول، ويفضل أن تكون من خلفية استشارية أو تكامل النظام. (حد أدنى 10 سنوات مخصصة للأمن السيبراني، مع التركيز بشكل خاص على هندسة الأمان لمدة 5 سنوات على الأقل.

خبرة في قيادة برنامج واحد كبير ومعقد لإدارة الهوية والوصول (IAM) من البداية إلى النهاية [على سبيل المثال: 20 ألف مستخدم، وأكثر من 100 تطبيق أعمال بما في ذلك SAP]،

مهارات ممتازة في الاتصالات والعروض التقديمية.

نبذة عن الفريق:

ستكون مسؤولاً أمام مهندس المؤسسة - الأمن الرقمي

ما الذي يؤهلك لهذا الدور:

درجة البكالوريوس أو الماجستير في علوم الكمبيوتر أو أمن المعلومات أو مجال ذي صلة.
الشهادات ذات الصلة مثل CISSP أو CISM أو الشهادات الخاصة بـ IAM (على سبيل المثال، CIAM أو SC-300) مرغوبة للغاية.

بشكل عام، 15 عامًا من الخبرة الشاملة في تكنولوجيا المعلومات، مع المشاركة الأخيرة في أدوار هندسة وتصميم الحلول، ويفضل أن تكون من خلفية استشارية أو تكامل النظام.
حد أدنى 10 سنوات مخصصة لـ الأمن السيبراني، مع ما لا يقل عن 5 سنوات من التركيز بشكل خاص على هندسة الأمان.
خبرة مؤكدة في قيادة برنامج واحد على الأقل كبير ومعقد لإدارة الهوية والوصول (IAM) من البداية إلى النهاية [على سبيل المثال: 20 ألف مستخدم، وأكثر من 100 تطبيق أعمال بما في ذلك SAP]، بما في ذلك التقييم، وتحديد حالة الهدف، وتطوير خريطة الطريق، وتقييم التكنولوجيا، والهندسة المعمارية، وتصميم الحلول وتنفيذ العمليات والتقنيات.
سجل حافل من النجاح في إدارة برامج إدارة الهوية والوصول الكبيرة والمعقدة، وإظهار القدرة على التنقل في المناظر الطبيعية التنظيمية المعقدة وتقديم حلول مؤثرة.
معرفة قوية بمفاهيم إدارة الهوية والوصول ومبادئها وأفضل ممارسات الصناعة.
خبرة في اتحاد الهوية، وKerberos، وتسجيل الدخول الفردي (SSO)، والمصادقة متعددة العوامل (MFA) باستخدام Microsoft Entra ID، وإدارة الوصول المميز [حل PAM مثل CyberArk]، وIGA وAM
المعرفة بمعايير وبروتوكولات إدارة الهوية والوصول، بما في ذلك SAML وOAuth وOpenID Connect.
خبرة عملية في تنفيذ أحد حلول IGA الرائدة مثل SailPoint وSaviynt وOne Identity وما إلى ذلك.
معرفة SAP GRC وتكاملها مع IGA أمر مرغوب فيه للغاية