Job Description – Ping Identity Consultant
Position Title: Ping Identity Consultant
Location: Saudi Arabia (KSA)
Work Mode: Onsite / Hybrid
Employment Type: Full-Time
Experience Required: 7–10+ Years
Position Summary
We are seeking a highly skilled Ping Identity Consultant to design, implement, and support enterprise Identity and Access Management (IAM) solutions across complex enterprise and hybrid environments. The ideal candidate will have extensive experience in IAM technologies, authentication and federation protocols, API security, identity governance, and modern access management frameworks. This role requires strong technical expertise, stakeholder engagement, and the ability to lead IAM initiatives from architecture through production support.
Key Responsibilities
- Design, implement, and maintain enterprise IAM solutions across enterprise and hybrid environments
- Deliver end-to-end IAM projects covering SSO, MFA, Federation, and API Security
- Configure, customize, troubleshoot, patch, and upgrade IAM platforms
- Design authentication flows, access policies, user journeys, and authorization frameworks
- Implement RBAC, ABAC, risk-based access controls, and Zero Trust security models
- Develop custom integrations, extensions, and automation solutions
- Configure and maintain identity repositories, directory services, and synchronization mechanisms
- Integrate IAM solutions with enterprise applications, cloud services, APIs, and third-party platforms
- Perform performance tuning, monitoring, capacity planning, disaster recovery planning, and production support
- Support governance, compliance, audit requirements, and access review processes
- Create architecture documents, operational runbooks, deployment guides, and technical documentation
- Lead technical workstreams, mentor junior team members, and collaborate with business and technology stakeholders
Must-Have Skills
- 7–10+ years total IAM experience with 4–6+ years hands-on across ForgeRock AM and exposure to IDM, IG, and DS/OpenDJ in production
- Proven delivery of SSO, MFA, Federation, and API Protection solutions
- Strong expertise in SAML 2.0, OAuth 2.0, and OpenID Connect (OIDC)
- Hands-on experience with ForgeRock AM installation, configuration, customization, patching, and upgrades
- Strong understanding of realms, authentication trees, nodes, sessions, and access policies
- Experience implementing RBAC, ABAC, risk-based access controls, and Zero Trust architectures
- Strong Java development skills with Python, Bash, and Groovy scripting experience
- Experience developing custom nodes, extensions, integrations, and automation solutions
- Experience with Git workflows, CI/CD pipelines, and DevOps practices
- Expertise in DS/OpenDJ including identity stores, replication, indexing, and schema management
- Experience with federation and token management for B2E, B2C, and partner integrations
- Experience integrating IAM platforms with enterprise applications, APIs, and third-party systems
- Strong experience in high availability, disaster recovery, performance tuning, capacity planning, monitoring, and incident response
- Experience integrating IAM solutions with SIEM and PAM platforms
- Experience supporting governance, compliance, audit readiness, and access review processes
- Experience with cloud, containerized, and hybrid deployments
- Hands-on experience with ForgeRock IG, Java Agents, and Web Agents
- Experience securing microservices and APIs
- Strong stakeholder management, communication, leadership, and mentoring skills
- Experience creating architecture documents, solution designs, runbooks, and technical documentation
- Bachelor’s degree in Computer Science, Information Technology, Engineering, or a related field
Preferred Skills
- Experience in Banking, Financial Services, Government, Telecom, or other highly regulated industries
- ForgeRock Certifications
- Experience with Docker, Kubernetes, or OpenShift
- Knowledge of Identity Governance and Administration (IGA) solutions
- Experience with Azure, AWS, or Google Cloud platforms
- Exposure to DevSecOps and Infrastructure-as-Code (IaC) practices
- Experience integrating with SIEM, PAM, and enterprise security monitoring solutions
- CISSP, CISM, Azure Security, AWS Security, or equivalent certifications.
Education & Certifications
- Bachelor’s Degree in Computer Science, Information Technology, Engineering, or a related discipline
- ForgeRock Certifications preferred
- Relevant IAM, Cybersecurity, or Cloud Security certifications are highly desirable
وصف الوظيفة – استشاري هوية Ping
المسمى الوظيفي: استشاري هوية Ping
الموقع: المملكة العربية السعودية (KSA)
نمط العمل: حضوري / هجين
نوع التوظيف: دوام كامل
الخبرة المطلوبة: 7–10+ سنوات
ملخص الوظيفة
نحن نبحث عن استشاري هوية Ping ذي مهارات عالية لتصميم وتنفيذ ودعم حلول إدارة الهوية والوصول (IAM) للمؤسسات عبر بيئات مؤسسية وهجينة معقدة. يجب أن يتمتع المرشح المثالي بخبرة واسعة في تقنيات IAM، وبروتوكولات المصادقة والاتحاد (Federation)، وأمن واجهة برمجة التطبيقات (API)، وحوكمة الهوية، وأطر إدارة الوصول الحديثة. يتطلب هذا الدور خبرة تقنية قوية، وإشراك أصحاب المصلحة، والقدرة على قيادة مبادرات IAM من مرحلة الهندسة المعمارية وحتى دعم الإنتاج.
المسؤوليات الرئيسية
- تصميم وتنفيذ وصيانة حلول IAM المؤسسية عبر بيئات المؤسسات والبيئات الهجينة
- تقديم مشاريع IAM من البداية إلى النهاية تغطي SSO، وMFA، والاتحاد (Federation)، وأمن API
- تكوين وتخصيص واستكشاف الأخطاء وإصلاحها وتصحيح وترقية منصات IAM
- تصميم تدفقات المصادقة، وسياسات الوصول، ورحلات المستخدم، وأطر التفويض
- تنفيذ RBAC، وABAC، وضوابط الوصول القائمة على المخاطر، ونماذج أمن الثقة المعدومة (Zero Trust)
- تطوير تكاملات مخصصة، وامتدادات، وحلول أتمتة
- تكوين وصيانة مستودعات الهوية، وخدمات الدليل، وآليات المزامنة
- دمج حلول IAM مع تطبيقات المؤسسة، وخدمات السحابة، وواجهات برمجة التطبيقات، ومنصات الطرف الثالث
- تنفيذ ضبط الأداء، والمراقبة، وتخطيط السعة، وتخطيط التعافي من الكوارث، ودعم الإنتاج
- دعم الحوكمة والامتثال ومتطلبات التدقيق وعمليات مراجعة الوصول
- إنشاء وثائق الهندسة المعمارية، وكتيبات التشغيل، وأدلة النشر، والوثائق التقنية
- قيادة مسارات العمل التقنية، وتوجيه أعضاء الفريق المبتدئين، والتعاون مع أصحاب المصلحة في الأعمال والتكنولوجيا
المهارات الأساسية
- خبرة إجمالية لا تقل عن 7–10 سنوات في مجال IAM مع 4–6+ سنوات من الخبرة العملية في ForgeRock AM والتعامل مع IDM وIG وDS/OpenDJ في بيئة الإنتاج
- تقديم مثبت لحلول SSO وMFA وFederation وحماية API
- خبرة قوية في SAML 2.0 وOAuth 2.0 وOpenID Connect (OIDC)
- خبرة عملية في تثبيت وتكوين وتخصيص وتصحيح وترقية ForgeRock AM
- فهم قوي للمجالات (Realms)، وأشجار المصادقة، والعقد، والجلسات، وسياسات الوصول
- خبرة في تنفيذ RBAC وABAC وضوابط الوصول القائمة على المخاطر وهندسة الثقة المعدومة (Zero Trust)
- مهارات تطوير Java قوية مع خبرة في برمجة Python وBash وGroovy
- خبرة في تطوير العقد المخصصة، والامتدادات، والتكاملات، وحلول الأتمتة
- خبرة في سير عمل Git، وخطوط أنابيب CI/CD، وممارسات DevOps
- خبرة في DS/OpenDJ بما في ذلك مخازن الهوية، والنسخ المتماثل، والفهرسة، وإدارة المخططات
- خبرة في الاتحاد وإدارة الرموز المميزة لتكاملات B2E وB2C وتكاملات الشركاء
- خبرة في دمج منصات IAM مع تطبيقات المؤسسة، وواجهات برمجة التطبيقات، وأنظمة الطرف الثالث
- خبرة قوية في التوافر العالي، والتعافي من الكوارث، وضبط الأداء، وتخطيط السعة، والمراقبة، والاستجابة للحوادث
- خبرة في دمج حلول IAM مع منصات SIEM وPAM
- خبرة في دعم الحوكمة والامتثال وجاهزية التدقيق وعمليات مراجعة الوصول
- خبرة في عمليات النشر السحابية، والمحاوية (Containerized)، والهجينة
- خبرة عملية في ForgeRock IG وJava Agents وWeb Agents
- خبرة في تأمين الخدمات المصغرة (Microservices) وواجهات برمجة التطبيقات
- مهارات قوية في إدارة أصحاب المصلحة، والتواصل، والقيادة، والتوجيه
- خبرة في إنشاء وثائق الهندسة المعمارية، وتصميمات الحلول، وكتيبات التشغيل، والوثائق التقنية
- درجة البكالوريوس في علوم الحاسوب، أو تكنولوجيا المعلومات، أو الهندسة، أو مجال ذي صلة
المهارات المفضلة
- خبرة في الخدمات المصرفية، والخدمات المالية، والحكومة، والاتصالات، أو غيرها من الصناعات شديدة التنظيم
- شهادات ForgeRock
- خبرة في Docker أو Kubernetes أو OpenShift
- معرفة بحلول حوكمة وإدارة الهوية (IGA)
- خبرة في منصات Azure أو AWS أو Google Cloud
- التعرض لممارسات DevSecOps والبنية التحتية ككود (IaC)
- خبرة في التكامل مع SIEM وPAM وحلول مراقبة أمن المؤسسات
- شهادات CISSP، أو CISM، أو Azure Security، أو AWS Security، أو ما يعادلها.
التعليم والشهادات
- درجة البكالوريوس في علوم الحاسوب، أو تكنولوجيا المعلومات، أو الهندسة، أو تخصص ذي صلة
- يفضل الحصول على شهادات ForgeRock
- يفضل بشدة الحصول على شهادات IAM أو الأمن السيبراني أو أمن السحابة ذات الصلة