مدير هوية Ping Identity

Datamatics Technologies

نحن نبحث عن مدير هوية Ping Identity ذو خبرة لإدارة وتنفيذ وتحسين حلول إدارة الهوية والوصول عبر بيئات المؤسسات. سيكون لدى المرشح المثالي خبرة عملية في منتجات مجموعة Ping Identity وسيكون مسؤولاً عن ضمان الوصول الآمن والسلس والمتوافق إلى أنظمة المؤسسة من خلال آليات المصادقة والتفويض المتقدمة.

المسؤوليات الأساسية إدارة الهوية والوصول

• إدارة ودعم إدارة الهوية المركزية، بما في ذلك دورة حياة المستخدم (التوظيف، إنهاء الخدمة، تغييرات الدور).
• الحفاظ على واجهة واحدة لرؤية حوكمة الهوية والوصول إلى المستخدمين.
• ضمان توفر عالي وقابلية التوسع وأداء حلول IAM.

المصادقة والأمان

• تنفيذ وإدارة تسجيل الدخول الموحد (SSO) عبر تطبيقات المؤسسة.
• تصميم ونشر استراتيجيات المصادقة متعددة العوامل (MFA) والمصادقة بدون كلمة مرور.
• تهيئة والحفاظ على سياسات المصادقة المتكيفة بناءً على إشارات المخاطر وسلوك المستخدمين.

التحكم في الوصول والحكومة

• تحديد وفرض التحكم في الوصول القائم على السياسات (RBAC/ABAC).
• ضمان تطبيق مبادئ الوصول الأقل امتيازًا عبر الأنظمة.
• إدارة شهادات الوصول والمراجعات والموافقات.

الامتثال والتدقيق

• إنشاء وتحليل السجلات والتقارير وآثار التدقيق لأنشطة المصادقة والوصول.
• دعم متطلبات الامتثال (مثل: التدقيق التنظيمي، السياسات الأمنية الداخلية).
• التحقيق والاستجابة للحوادث الأمنية المتعلقة بالهوية.

التنسيق والأتمتة

• تصميم سير عمل المصادقة باستخدام أدوات التنسيق بدون كود/كود منخفض.
• أتمتة عمليات الهوية لتحسين الكفاءة وتقليل الجهد اليدوي.

التقنيات الأساسية / المكونات الرئيسية

• PingOne (منصة الهوية السحابية)
• PingFederate (التحالف وSSO)
• PingID (حل MFA)
• PingAccess (إدارة الوصول وأمان API)
• PingDirectory (مخزن بيانات المستخدم)
• PingOne DaVinci (تنسيق بدون كود)

المهارات والخبرات المطلوبة

• 5-8 سنوات من الخبرة في إدارة الهوية والوصول (IAM).
• خبرة عملية قوية مع مجموعة Ping Identity.
• خبرة في بروتوكولات SSO (SAML، OAuth، OpenID Connect).
• خبرة في تنفيذ MFA والمصادقة بدون كلمة مرور.
• فهم قوي للمصادقة المتكيفة/المعتمدة على المخاطر.
• إلمام بخدمات الدليل (LDAP، Active Directory).
• خبرة في نماذج التحكم في الوصول (RBAC، ABAC).
• معرفة بأفضل ممارسات الأمان وأطر IAM.