تفاصيل الوظيفة
تعلن مؤسسة مسك عن وظيفة أخصائي أول لإدارة الوصول المميز (PAM Senior Specialist) في مدينة الرياض، للعمل على تشغيل منصات إدارة الهويات والوصول وتطويرها.
نبذة عن الوظيفة
تشغيل منصتي إدارة الهويات والوصول (IAM) وإدارة الوصول المميز (PAM) في مؤسسة مسك وتحسينهما باستمرار، والتأكد من تزويد الهويات والصلاحيات وبيانات الاعتماد المميزة وحوكمتها وإلغائها وفق مبدأ أقل الامتيازات وحاجة الاطلاع، والالتزام بمتطلبات الضوابط الأساسية للأمن السيبراني (ECC-2) ونظام حماية البيانات الشخصية (PDPL). ويعمل شاغل الوظيفة مرجعاً فنياً لضوابط IAM وPAM.
المهام والمسؤوليات
- إدارة الوصول المميز: تشغيل منصة PAM (التخزين الآمن، وتسجيل الجلسات، ومنح الصلاحيات المؤقتة عند الحاجة JIT، وتدوير كلمات المرور).
- إضافة الحسابات المميزة إلى منصة PAM ضمن اتفاقيات مستوى الخدمة (SLA)، ومعالجة الحسابات المميزة الموجودة خارج المنصة.
- صيانة حسابات الطوارئ (break-glass): خزنة مختومة غير متصلة، ومعرفة مقسّمة بين أكثر من شخص، وتدوير ربع سنوي، وتنبيهات Sev 1 عند الاستخدام.
- مراجعة طلبات الوصول المميز وفق معايير أقل الامتيازات.
- مراجعة الوصول والحوكمة: تنفيذ المراجعة ربع السنوية لجميع أنواع الحسابات (العادية والخدمية والمشتركة وحسابات الضيوف في M365 والهوية الاتحادية)، والمراجعة الشهرية للحسابات المميزة.
- قيادة معالجة الوصول الخامل أو المفرط أو اليتيم بالتنسيق مع المدراء المباشرين.
- إعداد أدلة التدقيق المطلوبة من الهيئة الوطنية للأمن السيبراني ونظام حماية البيانات الشخصية والتدقيق الداخلي.
- دعم معالجة حوادث اختراق الهويات، ويشمل الاحتواء وإلغاء الجلسات وإعادة تعيين بيانات الاعتماد والحفاظ على الأدلة وفق الإجراء MF-DT-PRC-004.
- تقديم مدخلات مراجعة الأمن السيبراني للتغييرات المؤثرة على IAM/PAM وفق الإجراء MF-DT-PRC-006.
- صيانة أدلة التشغيل وإجراءات العمل المعيارية (SOPs) ووثائق البنية المعمارية لـ IAM/PAM.
- اقتراح إجراءات لتعزيز الحماية ضد سرقة بيانات الاعتماد، وإرهاق المصادقة متعددة العوامل (MFA fatigue)، واختطاف الجلسات.
الشروط والمتطلبات
- درجة البكالوريوس في علوم الحاسب أو أمن المعلومات أو تخصص ذي صلة.
- شهادة مهنية من بين: SC-300، أو CyberArk CDE/Defender، أو BeyondTrust Certified، أو Okta، أو SailPoint، أو CISSP.
- خبرة عملية لا تقل عن سنة إلى سنتين في تشغيل IAM و/أو PAM.
- تشغيل حل PAM مؤسسي واحد (CyberArk أو BeyondTrust أو Delinea)، وحل IAM/IGA واحد (SailPoint أو Saviynt أو Entra ID Governance).
- مفضّل: خبرة في دعم عمليات تدقيق NCA وPDPL.
المهارات المطلوبة
- معرفة بـ Active Directory وEntra ID وهوية M365 والربط الاتحادي (SAML وOIDC وOAuth 2.0).
- فهم مفاهيم PAM: التخزين الآمن، وإدارة الجلسات، وJIT، ومبدأ Zero Standing Privilege.
- القدرة على الأتمتة باستخدام PowerShell وGraph API.
- معرفة بمسارات الهجوم على الهويات مثل Kerberoasting وpass-the-hash وسرقة الرموز (token theft) وconsent phishing.
- دقة عالية والتزام قوي بالتوثيق.
- القدرة على تحقيق التوازن بين صرامة الأمن وتجربة المستخدم.
- مفضّل: إجادة اللغة العربية.
عرض النص الأصلي للإعلان
JOB PURPOSE:
Operates and continuously improves Misk Foundation's Identity and Access Management (IAM) and Privileged Access Management (PAM) platforms. Ensures identities, entitlements, and privileged credentials are provisioned, governed, and deprovisioned in line with least privilege, need-to-know, and NCA ECC-2 / PDPL obligations. Serves as technical authority on IAM and PAM controls.
KEY RESPONSIBILITIES & ACCOUNTABILITIES:
Privileged Access Management:
- Operates the PAM platform: vaulting, session recording, JIT elevation, password rotation.
- Onboards privileged accounts to PAM within SLAs; remediates out-of-PAM privileged accounts.
- Maintains break-glass accounts: sealed offline vault, split knowledge, quarterly rotation, and Sev 1 alerting on use.
- Reviews privileged access requests against least-privilege criteria.
Access Review & Governance:
- Executes quarterly access review (standard, service, shared, M365 guest, federated); monthly for privileged.
- Drives remediation of dormant, excessive, or orphaned access with line managers.
- Produces audit evidence for NCA, PDPL, and internal audit.
Incident & Change Support:
- Supports identity-compromise incidents: containment, session revocation, credential reset, evidence preservation under MF-DT-PRC-004.
- Provides Cybersecurity Review input for IAM/PAM-impacting changes under MF-DT-PRC-006.
Continuous Improvement:
- Maintains IAM/PAM runbooks, SOPs, and architecture documentation.
- Proposes hardening against credential theft, MFA fatigue, and session hijacking.
QUALIFICATIONS, EXPERIENCE & SKILLS:
- Bachelor's in CS, Information Security, or related.
- SC-300, CyberArk CDE/Defender, BeyondTrust Certified, Okta, SailPoint, or CISSP.
- Minimum 1-2 years hands-on IAM and/or PAM operations.
- Operated one enterprise PAM (CyberArk, BeyondTrust, Delinea) and one IAM/IGA (SailPoint, Saviynt, Entra ID Governance).
- NCA ECC / PDPL audit support preferred.
- AD, Entra ID, M365 identity, federation (SAML, OIDC, OAuth 2.0).
- PAM concepts: vaulting, session management, JIT, zero standing privilege.
- PowerShell and Graph API automation.
- Identity attack paths: Kerberoasting, pass-the-hash, token theft, consent phishing.
- Detail-oriented; strong documentation discipline.
- Balances security rigor with user experience. Arabic preferred.
KEY INTERNAL & EXTERNAL INTERACTIONS:
Internal
- Head of Cyber Defense & Operations (line manager)
- Digital Platform & Infrastructure, DT Support, HR, system owners
- Internal Audit, Risk & Compliance, Legal
External
- PAM and IAM/IGA vendors and partners
- Microsoft and identity provider support
- External auditors (NCA, PDPL, ISO 27001)
المصدر: LinkedIn - أُضيفت للموقع في 9 نوفمبر 2026
رقم الإعلان لدى المصدر: 4487162775
رقم الإعلان لدى المصدر: 4487162775
