JOB PURPOSE:
يتحمل محلل إدارة الهوية والوصول (IAM) المسؤولية عن الجانب الفني لإدارة هويات الأفراد والكيانات وصلاحيات الوصول إلى الموارد من خلال تطبيق أنظمة وعلّميات التعريف والمصادقة والتفويض. ويتولى محلل إدارة الهوية والوصول مسؤولية ضمان تطبيق أفضل الممارسات، وإدارة المستخدمين، والتفويض، وإدارة سير العمل لـ Active Directory الخاص بشركة ساسرف في شبكات الأعمال والشبكات الصناعية وأنظمة SAP.
KEY ACCOUNTABILITIES:
- تنفيذ استراتيجية إدارة الهوية والوصول وتوفير حلول إدارة الهوية والوصول التي تلبي الاحتياجات التشغيلية وتحافظ على متطلبات الدفاع عن الأمن السيبراني.
- تحديد وتحديث وإتباع إرشادات وإجراءات إدارة الهوية والوصول.
- إدارة الأنظمة (RSA، IAM، إلخ)، والحسابات، وصلاحيات الشبكة، والوصول إلى الأنظمة مع تقييم مدى كفاية ضوابط الوصول وفقًا للمتطلبات التنظيمية ومعايير وسياسات الشركة.
- تصميم وتنفيذ عمليات تكامل حلول إدارة الهوية والوصول.
- تصميم وتنفيذ سياسات المجموعات وضوابط إدارة الوصول لضمان التوافق مع معايير الشركة وقواعد وسياسات العمل واحتياجاته.
- تنفيذ متطلبات الأمن السيبراني (مثل التشفير والتحكم في الوصول وإدارة الهوية) لتقليل فرص الاستغلال.
- منح وإلغاء صلاحيات وتغييرات المستخدمين.
- العمل مع أصحاب المصلحة لتحديد وسد الفجوات في تطبيق إدارة الهوية والوصول.
- هندسة وتنفيذ الأدوار والصلاحيات (& Roles Authorizations) بين الأنظمة وخدمات وحلول إدارة الهوية والوصول، بالإضافة إلى التنسيق بين فرق التطوير والدعم الداخلية والخارجية.
- إنشاء أدوات وتقنيات المراقبة المستمرة لإجراءات وعمليات التحكم في الوصول.
الوصف:
سلامة مكان العمل (WPS) وسلامة العمليات (PSM):
- التحقق من وجود تدابير لحماية السلامة الشخصية والرفاهية دائمًا، وأن التصرفات الشخصية لا تعرض سلامة ورفاهية الآخرين للخطر.
- الالتزام الصارم بجميع نواتج التشغيل الآمن (IOWs)، وإجراءات التشغيل الآمنة، وتعليمات العمل الآمن - وبالتالي منع حوادث سلامة مكان العمل وسلامة العمليات المحتملة في جميع الأوقات.
- الالتزام الدائم بسياسة الصحة والسلامة والبيئة في ساسرف، ومبادئ السلامة الخمسة والقواعد الذهبية الثمانية للسلامة.
مؤشرات الأداء:
- عدم حدوث أي إصابة شخصية أو إصابة للغير.
- عدم التسبب في أي حادث متعلق بسلامة مكان العمل (WPS) أو سلامة العمليات (PSM).
الوصف:
- الحفاظ على الأمن السيبراني لشركة ساسرف من خلال تطبيق أفضل ممارسات الأمن.
- الالتزام الصارم بجميع متطلبات الأمن السيبراني أثناء التعامل مع أصول وبيانات ساسرف.
- الامتثال الدائم لسياسات أمن المعلومات في ساسرف.
مؤشرات الأداء:
- الإبلاغ عن جميع الرسائل الإلكترونية المشبوهة بما في ذلك اختبارات التصيد الاحتيالي.
- 0 فشل في اختبارات حملات التصيد الاحتيالي.
- إكمال دورات التوعية بالأمن السيبراني المخصصة بنسبة 100%.
- 0 مخالفات أمن سيبراني أو سلوكيات سلبية.
QUALIFICATIONS & EXPERIENCE:
- درجة البكالوريوس في تقنية المعلومات، هندسة الحاسب، علوم الحاسب أو ما يعادلها.
- خبرة لا تقل عن سنتين في مجال ذي صلة.
JOB PURPOSE:
Identity and Access Management (IAM) analyst is responsible for the technical aspect of managing individuals and entities identities and access to resources through applying identification, authentication and authorization systems and processes. The IAM analyst is responsible to ensure the implementation of best practices, user administration, authorization and workflow administration for SASREF Active Directory in business and industrial networks and SAP systems.
KEY ACCOUNTABILITIES:
- Implement the identity access management strategy and provide identity access management solutions that meet the operational needs and maintain the cybersecurity defense requirements.
- Define, update and follow the Identity and Access Management procedures and guidelines.
- Administer systems (RSA, IAM, etc.), accounts, network rights, and access to systems with assessing the adequacy of access controls against the regulatory requirements and the organization's standards and policies.
- Design and implement Identity and Access Management solutions integrations.
- Design and Implement group policies and access management controls to ensure compatibility with organizational standards, business rules, and needs.
- Implement cybersecurity requirements (such as encryption, access control and identity management) to reduce exploitation opportunities.
- Provision and de-provision user changes.
- Work with stakeholders to identify and address gaps in the identity access management implementation.
- Architecture and implementation of Roles & Authorizations among systems and Identity & Access Management services & solutions in addition to coordination between internal and external development/support teams.
- Establish continuous monitoring tools and technologies for access control process and procedures.
Description:
Workplace (WPS) and Process (PSM) Safety:
- Ensure that measures to protect personal safety and well-being are always in place and that personal actions do not jeopardize the safety and well-being of others.
- Adhere strictly to all IOWs, Safe Operating Procedures, and Safe Work Instructions - thus preventing potential WPS and PSM incidents at all times.
- Always comply with the SASREF HSE Policy, the 5 Safety Principles and 8 Golden Safety Rules.
Performance Indicators:
- No personal injury or injury to a third party.
- No WPS or PSM incident caused.
Description:
- Maintain SASREF’s cybersecurity by implementing security best practices.
- Adhere strictly to all cybersecurity requirements while dealing with SASREF’s assets and data
- Comply always with SASREF’s information security policies.
Performance Indicators:
- Reporting all suspicious emails including the phishing tests.
- 0 Failure to the phishing campaign tests.
- 100% Completion of the assigned cybersecurity awareness courses.
- 0 Cybersecurity violation or negative behavior.
QUALIFICATIONS & EXPERIENCE:
- Bachelor’s Degree in Information Technology, Computer Engineering, Computer Science or equivalent.
- Minimum 2 years of experience in related area.