حول الدور الوظيفي
مهندس أنظمة وكشف أمني – (حوكمة وإدارة الهوية، أمن البيانات والتطبيقات) تبحث شركة NourNet، نيابة عن أحد عملائنا في القطاع المالي، عن مهندس أنظمة وكشف أمني متخصص في حوكمة وإدارة الهوية (IGA)، وأمن البيانات، وأمن التطبيقات. سيكون المرشح المختار مسؤولاً عن هندسة وتشغيل وتحسين الضوابط الأمنية التي تحمي الأصول المعلوماتية الحساسة وتدعم العمليات الرقمية الآمنة.
المسؤوليات
حوكمة وإدارة الهوية (IGA)
- إدارة وتحسين منصات حوكمة وإدارة الهوية (مثل SailPoint) وأدوات إدارة الهوية والوصول (IAM).
- استكشاف أخطاء سير عمل الهوية، وتوفير الوصول، وقضايا التحكم في الوصول المستند إلى الأدوار (RBAC) وإصلاحها.
- دعم إدراج التطبيقات بشكل آمن وتصميم الأدوار بالتعاون مع فرق تطوير التطبيقات والبنية التحتية.
حماية البيانات وأمن التطبيقات
- تنفيذ وصيانة حلول منع فقدان البيانات (DLP)، ومراقبة نشاط قواعد البيانات، وضوابط البيانات على مستوى التطبيق.
- دعم التكوين الآمن وإدارة السياسات لجدران حماية تطبيقات الويب (WAF)، وأمن واجهة برمجة التطبيقات (API)، وبوابات الويب.
- التحقيق في حوادث منع فقدان البيانات وقضايا حماية التطبيقات وحلها.
هندسة الكشف والقياس عن بعد (Telemetry)
- دمج سجلات الهوية وأمن البيانات في منصات إدارة الأحداث والمعلومات الأمنية (SIEM).
- دعم هندسة الكشف وتمكين القياس عن بعد عبر أنظمة الهوية والبيانات.
- المساهمة في أنماط التصميم الأمني لحماية الهوية والبيانات والتطبيقات.
المؤهلات
- الحد الأدنى من المؤهلات
- خبرة لا تقل عن 5 سنوات في مجالات إدارة الهوية والوصول (IAM/IGA)، وأمن البيانات، وأمن التطبيقات.
- خبرة عملية في حلول منع فقدان البيانات (DLP)، ومراقبة قواعد البيانات، وتكامل SIEM، والتحكم في الوصول المستند إلى الأدوار (RBAC).
- مهارات قوية في استكشاف الأخطاء وإصلاحها والتكامل عبر منصات الهوية والأمن.
- درجة البكالوريوس في علوم الحاسب، أو أمن المعلومات، أو مجال ذي صلة.
المهارات المطلوبة
- حوكمة وإدارة الهوية (IGA / IAM)
- ضوابط منع فقدان البيانات وأمن البيانات
- أمن التطبيقات (WAF، أمن API)
- تكامل SIEM والقياس عن بعد
- التحكم في الوصول المستند إلى الأدوار وحوكمة الوصول
- استكشاف الأخطاء وإصلاحها والتعامل مع الحوادث
المهارات المفضلة
- المهارات والشهادات المفضلة
- شهادات في مجال الهوية/إدارة الهوية والوصول (يفضل)
- خبرة في العمل على SailPoint أو منصات IGA المماثلة
- فهم قوي لضوابط أمن التطبيقات
- معرفة بأمن واجهات برمجة التطبيقات (API)، وجدران حماية تطبيقات الويب (WAF)، وأطر حماية البيانات
About the Role
Security Detection & System Engineer – (IGA, Data & Application Security) NourNet is looking to hire, on behalf of one of our clients in the financial sector, a Security Detection & System Engineer specializing in Identity Governance & Administration (IGA), Data Security, and Application Security. The selected candidate will be responsible for engineering, operating, and optimizing security controls that protect critical information assets and support secure digital operations.
Responsibilities
Identity Governance & Administration (IGA)
- Administer and optimize IGA platforms (e.g., SailPoint) and IAM tools.
- Troubleshoot identity workflows, access provisioning, and RBAC issues.
- Support secure application onboarding and role design with AppDev and Architecture teams.
Data Protection & Application Security
- Implement and maintain DLP, database activity monitoring, and application‑level data controls.
- Support secure configuration and policy management for WAF, API security, and web gateways.
- Investigate and resolve DLP incidents and application protection issues.
Detection Engineering & Telemetry
- Integrate identity and data security logs into SIEM platforms.
- Support detection engineering and telemetry enablement across identity and data systems.
- Contribute to security design patterns for identity, data, and application protection.
Qualifications
- Minimum Qualifications
- 5+ years of experience in IAM/IGA, data security, and application security.
- Hands‑on experience with DLP, database monitoring, SIEM integrations, and RBAC.
- Strong troubleshooting and integration skills across identity and security platforms.
- Bachelor’s degree in Computer Science, Information Security, or a related field.
Required Skills
- IGA / IAM
- DLP & Data Security Controls
- Application Security (WAF, API Security)
- SIEM Integration & Telemetry
- RBAC & Access Governance
- Troubleshooting & Incident Handling
Preferred Skills
- Preferred Skills & Certifications
- Identity/IAM certifications (preferred)
- Experience with SailPoint or similar IGA platforms
- Strong understanding of application security controls
- Knowledge of API security, WAF, and data protection frameworks