استشاري هويات Ping Identity
الموقع: المملكة العربية السعودية (KSA)
نمط العمل: حضوري / هجين
نوع التوظيف: دوام كامل
الخبرة المطلوبة: 7–10+ سنوات
ملخص الوظيفة
يفضل بشدة المرشحون المقيمون والعاملون حالياً في المملكة العربية السعودية (KSA).
نحن نبحث عن استشاري هويات Ping Identity عالي المهارة لتصميم وتنفيذ ودعم حلول إدارة الهوية والوصول (IAM) للمؤسسات عبر بيئات عمل مؤسسية معقدة. يجب أن يتمتع المرشح المثالي بخبرة واسعة في تقنيات Ping Identity، وبروتوكولات المصادقة والاتحاد (Federation)، وأمن واجهة برمجة التطبيقات (API)، وحوكمة الهوية. يتطلب هذا الدور خبرة تقنية قوية، وقدرة على إشراك أصحاب المصلحة، والقدرة على قيادة مبادرات إدارة الهوية والوصول (IAM) بدءاً من التصميم المعماري ووصولاً إلى دعم الإنتاج.
المسؤوليات
- تصميم وتنفيذ وصيانة حلول Ping Identity عبر بيئات المؤسسات والبيئات الهجينة
- تقديم مشاريع إدارة الهوية والوصول (IAM) من البداية إلى النهاية التي تغطي تسجيل الدخول الموحد (SSO)، والمصادقة متعددة العوامل (MFA)، والاتحاد (Federation)، وأمن واجهة برمجة التطبيقات (API)
- تكوين وتخصيص واستكشاف أخطاء منصات Ping Identity وإصلاحها وتصحيحها وترقيتها
- تصميم تدفقات المصادقة، وسياسات الوصول، ورحلات المستخدمين، وأطر العمل الخاصة بالتفويض
- تنفيذ وصيانة نماذج التحكم في الوصول القائم على الأدوار (RBAC)، والتحكم في الوصول القائم على السمات (ABAC)، ونماذج الوصول القائم على المخاطر، ونماذج أمن الثقة الصفرية (Zero Trust)
- تطوير عمليات تكامل مخصصة، وإضافات، وأتمتة باستخدام لغات Java و Python و Groovy والبرمجة النصية Shell
- تكوين وصيانة مستودعات الهوية، وخدمات الدليل، وآليات المزامنة
- دمج حلول Ping Identity مع تطبيقات المؤسسات، والخدمات السحابية، وواجهات برمجة التطبيقات، ومنصات الطرف الثالث
- إجراء ضبط الأداء، والمراقبة، وتخطيط السعة، وتخطيط التعافي من الكوارث، ودعم الإنتاج
- دعم حوكمة الأمن، والامتثال، ومتطلبات التدقيق، وعمليات اعتماد الوصول
- إنشاء وثائق الهندسة المعمارية، وكتيبات التشغيل، وأدلة النشر، والوثائق التقنية
- قيادة مسارات العمل التقنية، وتوجيه أعضاء الفريق المبتدئين، والتعاون مع أصحاب المصلحة في الأعمال والتكنولوجيا
المهارات الأساسية
- 7–10+ سنوات من الخبرة في إدارة الهوية والوصول (IAM) مع ما لا يقل عن 4–6 سنوات من الخبرة العملية في حلول Ping Identity
- خبرة قوية في PingFederate و PingAccess و PingOne ومنتجات Ping Identity ذات الصلة
- خبرة مثبتة في تقديم حلول SSO و MFA و Federation وأمن واجهات برمجة التطبيقات (API)
- فهم عميق لبروتوكولات SAML 2.0 و OAuth 2.0 و OpenID Connect (OIDC) و JWT وبروتوكولات المصادقة الحديثة
- خبرة قوية في سياسات المصادقة ونماذج التفويض و RBAC و ABAC
- خبرة عملية في دمج تطبيقات المؤسسات مع منصات Ping Identity
- خبرة في تطوير عمليات تكامل وأتمتة مخصصة لإدارة الهوية والوصول باستخدام Java ولغات البرمجة النصية (Python و Groovy و Bash)
- فهم قوي لمستودعات الهوية، وخدمات الدليل، وإدارة دورة حياة المستخدم، وسير عمل المصادقة
- خبرة في تنفيذ مبادئ أمن الثقة الصفرية (Zero Trust) وضوابط الوصول القائمة على المخاطر
- خبرة في دعم الإنتاج، واستكشاف الأخطاء وإصلاحها، وتحسين الأداء، وبيئات التوافر العالي
- خبرة في Git وخطوط أنابيب CI/CD وممارسات الأتمتة
- مهارات قوية في التواصل والتوثيق وإدارة أصحاب المصلحة والقيادة
المهارات المضافة (يفضل توافرها)
- خبرة في القطاعات المصرفية أو الخدمات المالية أو الحكومية أو الاتصالات أو غيرها من الصناعات الخاضعة لرقابة صارمة
- خبرة عملية في PingDirectory أو PingAuthorize أو PingDataGovernance
- معرفة بحلول حوكمة وإدارة الهوية (IGA)
- خبرة في منصات Azure أو AWS أو Google Cloud
- خبرة في Docker أو Kubernetes أو OpenShift أو عمليات النشر المعتمدة على الحاويات
- خبرة في التكامل مع SIEM و PAM وحلول مراقبة أمن المؤسسات
- معرفة بالتدقيق والامتثال وأطر الأمن السيبراني ومتطلبات الحوكمة
- خبرة في تأمين الخدمات المصغرة (Microservices) وواجهات برمجة التطبيقات والتطبيقات الأصلية السحابية
- الإلمام بممارسات DevSecOps والبنية التحتية ككود (Infrastructure-as-Code)
- شهادات Ping Identity
- شهادات مهنية مثل CISSP أو CISM أو Azure Security أو AWS Security أو ما يعادلها
Ping Identity Consultant
Location: Saudi Arabia (KSA)
Work Mode: Onsite / Hybrid
Employment Type: Full-Time
Experience Required: 7–10+ Years
Position Summary
Candidates currently residing and working in Saudi Arabia (KSA) are strongly preferred.
We are looking for a highly skilled Ping Identity Consultant to design, implement, and support enterprise Identity and Access Management (IAM) solutions across complex enterprise environments. The ideal candidate will have extensive experience with Ping Identity technologies, authentication and federation protocols, API security, and identity governance. This role requires strong technical expertise, stakeholder engagement, and the ability to lead IAM initiatives from architecture through production support.
Responsibilities
- Design, implement, and maintain Ping Identity solutions across enterprise and hybrid environments
- Deliver end-to-end IAM projects covering Single Sign-On (SSO), Multi-Factor Authentication (MFA), Federation, and API Security
- Configure, customize, troubleshoot, patch, and upgrade Ping Identity platforms
- Design authentication flows, access policies, user journeys, and authorization frameworks
- Implement and maintain RBAC, ABAC, risk-based access controls, and Zero Trust security models
- Develop custom integrations, extensions, and automation using Java, Python, Groovy, and Shell scripting
- Configure and maintain identity repositories, directory services, and synchronization mechanisms
- Integrate Ping Identity solutions with enterprise applications, cloud services, APIs, and third-party platforms
- Perform performance tuning, monitoring, capacity planning, disaster recovery planning, and production support
- Support security governance, compliance, audit requirements, and access certification processes
- Create architecture documents, operational runbooks, deployment guides, and technical documentation
- Lead technical workstreams, mentor junior team members, and collaborate with business and technology stakeholders
Must Have Skills
- 7–10+ years of Identity and Access Management (IAM) experience with at least 4–6 years of hands-on experience in Ping Identity solutions
- Strong expertise with PingFederate, PingAccess, PingOne, and related Ping Identity products
- Proven experience delivering SSO, MFA, Federation, and API Security solutions
- Deep understanding of SAML 2.0, OAuth 2.0, OpenID Connect (OIDC), JWT, and modern authentication protocols
- Strong experience with authentication policies, authorization models, RBAC, and ABAC
- Hands-on experience integrating enterprise applications with Ping Identity platforms
- Experience developing custom IAM integrations and automation using Java and scripting languages (Python, Groovy, Bash)
- Strong understanding of identity repositories, directory services, user lifecycle management, and authentication workflows
- Experience implementing Zero Trust security principles and risk-based access controls
- Expertise in production support, troubleshooting, performance optimization, and high-availability environments
- Experience with Git, CI/CD pipelines, and automation practices
- Strong communication, documentation, stakeholder management, and leadership skills
Good to Have Skills
- Experience within Banking, Financial Services, Government, Telecom, or other highly regulated industries
- Hands-on experience with PingDirectory, PingAuthorize, or PingDataGovernance
- Knowledge of Identity Governance and Administration (IGA) solutions
- Experience with Azure, AWS, or Google Cloud platforms
- Experience with Docker, Kubernetes, OpenShift, or containerized deployments
- Integration experience with SIEM, PAM, and enterprise security monitoring solutions
- Knowledge of audit, compliance, cybersecurity frameworks, and governance requirements
- Experience securing microservices, APIs, and cloud-native applications
- Exposure to DevSecOps and Infrastructure-as-Code practices
- Ping Identity certifications
- Industry certifications such as CISSP, CISM, Azure Security, AWS Security, or equivalent