البنك الإسلامي للتنمية يعلن عن وظيفة أخصائي أول إدارة الهوية والوصول في مكة المكرمة وجدة
تفاصيل الوظيفة
البنك الإسلامي للتنمية (IsDB) يعلن عن وظيفة Senior Identity and Access Management Specialist في جدة، المملكة العربية السعودية (عقد محدد المدة، الدرجة E3).
نبذة عن الوظيفة
يتولى أخصائي إدارة الهوية والوصول الأول مسؤولية تصميم وتنفيذ وتشغيل برنامج إدارة الهوية والوصول، بما في ذلك العمليات والمعايير والحلول عبر جميع تطبيقات وخدمات ومكونات تكنولوجيا المعلومات. يهدف ذلك إلى إدارة كيفية وصول مستخدمي الأعمال وموظفي تكنولوجيا المعلومات إلى أنظمة وبيانات البنك الإسلامي للتنمية، مما يقلل من مخاطر الوصول غير المصرح به ويضمن وضع ضوابط وقائية ومراقبة واستباقية كافية للحوكمة والمخاطر والامتثال ضمن شهية المخاطر للمنظمة. كما يقوم الأخصائي بالإشراف الاستراتيجي والإدارة اليومية للأطراف الثالثة لضمان تلبية خدمات إدارة الهوية والوصول لاحتياجات المنظمة.
المهام والمسؤوليات
- تصميم وصيانة بنية وخريطة طريق إدارة الهوية والوصول بالتعاون مع مهندسي المؤسسة والحلول وعمليات الحلول وعمليات البنية التحتية عبر مشهد التطبيقات والبنية التحتية لتكنولوجيا المعلومات لإدارة المصادقة والوصول إلى جميع أنظمة وبيانات البنك.
- التعاون مع وظائف هندسة المؤسسة ومخاطر التكنولوجيا وإدارة المخاطر والتدقيق الداخلي لمعالجة متطلبات إدارة الهوية والوصول المعقدة ضمن نموذج التنظيم لخطوط الدفاع الثلاثة.
- تطوير وصيانة سياسات وعمليات وإجراءات إدارة الهوية والوصول وفقًا لأطر ومعايير الصناعة بالتنسيق مع وظيفة مخاطر التكنولوجيا والضمان.
- ضمان الامتثال لسياسات ومعايير وإرشادات إدارة الهوية والوصول التنظيمية للمقر الرئيسي والمراكز الإقليمية، والتي تغطي الخدمات السحابية ومراكز البيانات والشبكات والخوادم وحلول الاتصالات ومواقع التعافي من الكوارث والحوسبة الطرفية وقواعد البيانات ومنصات الحلول وتطبيقات الأعمال والمواقع الإلكترونية.
- إدارة الأطراف الثالثة التي تقدم عمليات إدارة الهوية والوصول للمقر الرئيسي والمراكز الإقليمية لضمان الوصول المناسب لمستخدمي الأعمال وموظفي تكنولوجيا المعلومات وفقًا للسياسات والعمليات واتفاقيات مستوى الخدمة المحددة.
- التعاون مع فرق تسليم الحلول وعمليات التكنولوجيا لدمج تطبيقات الأعمال الجديدة وخدمات تكنولوجيا المعلومات مع حلول وعمليات إدارة الهوية والوصول كجزء من انتقال حلول الأعمال وخدمات تكنولوجيا المعلومات من مرحلة التنفيذ إلى مرحلة التشغيل.
- المشاركة كعضو دائم في مجلس استشارات التغيير لضمان امتثال جميع التغييرات في بيئة تكنولوجيا المعلومات للبنك لسياسات ومعايير إدارة الهوية والوصول.
- تخطيط وإدارة تنفيذ تقييمات المخاطر الاستباقية ومراجعات الامتثال لتقييم المخاطر المرتبطة بالوصول إلى أنظمة وبيانات البنك ومراقبة الامتثال للمعايير والعمليات الخاصة بالوصول عبر بيئة تكنولوجيا المعلومات.
- ضمان تعريف واعتماد سياسات وعمليات ومعايير دورة حياة الهوية التي تغطي سيناريوهات الانضمام والانتقال والمغادرة لجميع فئات المستخدمين الذين يحتاجون إلى الوصول إلى أنظمة وبيانات البنك، بما في ذلك الموظفين والاستشاريين والمقاولين وغيرهم.
- قيادة تخطيط وتنفيذ مراجعات الوصول الدورية عبر حلول الأعمال ومكونات البنية التحتية لتكنولوجيا المعلومات لضمان الوصول المناسب للأنظمة والبيانات لمستخدمي الأعمال وموظفي تكنولوجيا المعلومات والأطراف الثالثة لتقليل مخاطر سوء الاستخدام أو الاحتيال.
- إنشاء وصيانة المعايير الفنية لتصميم وتنفيذ المصادقة والتفويض لجميع تطبيقات وخدمات ومكونات تكنولوجيا المعلومات في البنك.
- تصميم وتنفيذ معايير وعمليات وحلول لإدارة ومراقبة الوصول المميز إلى أنظمة وبيانات البنك لتقليل المخاطر العالية المتعلقة بالوصول الفائق في بيئة تكنولوجيا المعلومات.
- الإشراف على المستويين الثاني والثالث من الدعم والاستجابة لحوادث وطلبات الهوية والوصول.
- تصميم وتنفيذ دمج عمليات وحلول إدارة الهوية والوصول مع عمليات وحلول إدارة خدمات تكنولوجيا المعلومات، بما في ذلك دمج النطاق والعمليات التي يغطيها مزودو الخدمات الخارجيون.
- إدارة مشهد الحلول الذي يدعم عمليات إدارة الهوية والوصول، بما في ذلك المصادقة وحوكمة الهوية وإدارة الهوية وإدارة الهوية المميزة والامتثال.
- تقديم التدريب والتوعية حول موضوعات إدارة الهوية والوصول عبر حلول الأعمال وخدمات تكنولوجيا المعلومات لتعزيز التبني أثناء تنفيذ الحلول وعمليات البنية التحتية والأمن وإدارة خدمات تكنولوجيا المعلومات والمجالات الأخرى وفقًا للسياسات والعمليات والمعايير التنظيمية.
- إعداد وعرض تقارير مفصلة وملخصة لإدارة الهوية والوصول لتمثيل الخطط والحالة والمخاطر بدقة لأصحاب المصلحة في إدارة تكنولوجيا المعلومات والأعمال والإدارة.
الشروط والمتطلبات
- درجة الماجستير في علوم الحاسب أو الهندسة أو تكنولوجيا المعلومات أو مجال ذي صلة.
- خبرة لا تقل عن 8 سنوات في أمن المعلومات وإدارة الهوية والوصول.
- اللغات: الإنجليزية: إلزامية | العربية: مفضلة | الفرنسية: مفضلة
المهارات المطلوبة
- خبرة في هندسة وتصميم وتنفيذ حلول إدارة الهوية والوصول، بما في ذلك الوصول المميز.
- خبرة في إدارة عمليات إدارة الهوية والوصول.
- خبرة في تصميم معايير المصادقة والتفويض.
- خبرة في تصميم وتنفيذ عمليات الانضمام والانتقال والمغادرة.
- خبرة في تخطيط وإجراء مراجعات الوصول وتقييمات المخاطر المتعلقة بالوصول ومراجعات الامتثال لمعايير الوصول.
- شهادة معتمدة في أمن المعلومات مثل CISSP أو ISO 27001 أو CISM أو غيرها من الشهادات المعترف بها في الصناعة.
- فهم جيد لمتطلبات التكامل لحلول الأعمال ومكونات البنية التحتية لتكنولوجيا المعلومات لإدارة الهوية والوصول.
عرض النص الأصلي للإعلان
Requisition ID: 5921
OVERVIEW
Business Unit: President’s Complex Department: Information Management and Disruptive Technology Division/Section:
Technology Operations Country: Saudi Arabia Location: Jeddah HQ Job Grade: E3 Contract Type: Fixed Term Closing Date: 6-Oct-2026
JOB PURPOSE
The Senior Identity and Access Management Specialist is responsible to design, implement and operate the identity and access management program including processes, standards and solutions across all IT applications, IT services and information technology components to manage how business users and IT personnel access IsDB data and systems in order to reduce the risk of unauthorized access and ensure adequate preventive, monitoring and reactive controls for governance, risk and compliance are established to manage the residual risk within the risk appetite of the organization. The Senior Identity and Access Management Specialist performs both the strategic oversight and day-to-day management of the third parties to ensure that identity and access management services meet the organizational needs.
KEY ACCOUNTABILITIES
- Design and maintain the identity and access management architecture and roadmap in collaboration with Enterprise Architects, Solution Architects, Solution Operations and Infrastructure Operations across the application and IT Infrastructure technology landscape to manage authentication and access across all IsDB systems and data.
- Collaborate with the Enterprise Architecture, Technology Risk, Risk Management, and Internal Audit functions to address complex identity and access management requirements within the three lines of defense organizational model.
- Develop and maintain identity and access management policies, processes, and procedures according to industry frameworks and standards in coordination with the Technology Risk and Assurance function.
- Ensure compliance to organizational identity and access management policies, standards and guidelines for HQ and Regional Hubs covering cloud services, data centers, network, servers, communication solutions, disaster recovery sites, end user computing, databases, solution platforms, business applications and websites.
- Manage third parties delivering identity and access management operations for HQ and Regional Hubs to ensure appropriate access for business users and IT personnel of the IT landscape in compliance with defined policies, processes and SLAs.
- Collaborate with Solution Delivery and Technology Operations teams to onboard and integrate new business applications and IT services with the identity and access management solutions and processes as part of the transition of business solutions and IT services from the implementation phase to the operations phase.
- Participate as a standing member of the Change Advisory Board to ensure all changes within the IsDB technology environment are complying with identity and access management policies and standards.
- Plan and manage the implementation of proactive risk assessments and compliance reviews to assess the risks associated with access to IsDB systems and data and monitor compliance to standards and processes for access across the IsDB IT environment.
- Ensure that the identity lifecycle policies, processes and standards covering the joiner, mover and leaver scenarios are defined and adopted for all categories of users who require access to IsDB system and data including staff, consultants, contractors and others.
- Lead the planning and implementation of periodic access reviews across business solutions and IT infrastructure components to ensure appropriate access to systems and data for business users, IT personnel and third parties to reduce the risk of abuse or fraud.
- Establish and maintain technical standards for authentication and authorization design and implementation for all IsDB applications, IT services and technology components.
- Design and implement standards, processes and solutions for managing and monitoring privileged access to IsDB systems and data to reduce the high risk related to super user access within the IT environment.
- Oversee the second and third levels of support and response for identity and access incidents and requests.
- Design and implement the integration of identity and access management processes and solutions with the IT service management processes and solutions, including integration of scope and processes covered by 3rd party service providers.
- Manage the solution landscape that supports the identity and access management processes including authentication, identity governance, identity administration, privileged identity management and compliance.
- Provide training and awareness on identity and access management topics across business solutions and IT services to enhance the adoption during solution implementation, infrastructure and security operations, IT service management and other domains in accordance with organizational policies, processes and standards.
- Prepare and present detailed and summary identity access management reports to accurately represent plans, status and risks to IMDT, business and management stakeholders.
- Master’s degree in Computer Science, Engineering, Information Technology or related field.
- Minimum 8 years of experience in information security and identity and access management.
- Languages: English: Mandatory | Arabic: Preferred | French: Preferred
- Experience in architecting, designing and implementing identity and access management solutions, including for privileged access
- Experience in managing identity and access management operations
- Experience in designing authentication and authorization standards
- Experience in designing and implementing joiner, mover and leaver processes
- Experience in planning and performing access reviews, access- related risk assessments and access-related standards compliance reviews
- CISSP, ISO 27001, CISM or other relevant information security industry recognized certification
- Good understanding integration requirements for business solutions and IT infrastructure components for identity and access
ABOUT APPLICATION PROCESS
If you meet the criteria and you are enthusiastic about the role, we would welcome your application. To complete the application you would need the following document(s):
- Resume/CV
- Copy of passport
- Academic certificate
The Islamic Development Bank (IsDB) does not ask for payments of any kind from applicants throughout the recruitment process (job application, CV review, interview meeting, and final processing of applications). In addition, the IsDB does not request information on applicants’ bank accounts. The IsDB declines all responsibility for the fraudulent publications of job posts or job offers in its name or, in general, for the fraudulent use of its name in any way whatsoever.
رقم الإعلان لدى المصدر: 4464468244