FNRCO تعلن عن وظيفة مهندس أول لإدارة الهوية والوصول ForgeRock في الرياض

Senior ForgeRock IAM Engineer

🕒 نُشرت: 10 نوفمبر 2026 (اليوم) 📍 الرياض وظائف الهندسة والتقنية

التقديم على الوظيفة من المصدر الرسمي ↗ فصّل سيرتك الذاتية لهذه الوظيفة

تفاصيل الوظيفة

تعلن شركة FNRCO عن وظيفة مهندس أول لإدارة الهويات والوصول (Senior ForgeRock IAM Engineer) في مدينة الرياض، المملكة العربية السعودية.

المهام والمسؤوليات

تنفيذ حلول تسجيل الدخول الموحد (SSO) والمصادقة متعددة العوامل (MFA) والاتحاد (Federation) وحماية الواجهات البرمجية (API) باستخدام SAML 2.0 وOAuth 2.0 وOIDC، من البداية إلى النهاية، في البيئات المؤسسية والهجينة.
تثبيت ForgeRock AM وإعداده وتخصيصه وترقيعه وترقيته.
تصميم سياسات الوصول باستخدام RBAC وABAC والوصول المشروط القائم على المخاطر، بما يتوافق مع مبادئ Zero Trust ويتكامل مع منظومة الحوكمة.
تطوير عقد مخصصة (custom nodes) وإضافات وأدوات أتمتة باستخدام Java والبرمجة النصية (Bash/Python/Groovy)، وإدارة سير عمل Git والعمل مع CI/CD.
تصميم التوفر العالي والتعافي من الكوارث، وضبط الأداء، وتخطيط السعة، والمراقبة، والاستجابة للحوادث في بيئة الإنتاج.
إدارة مخازن الهويات في خدمات الدلائل DS/OpenDJ، بما يشمل التكرار (replication) والفهرسة والمخطط (schema) الداعم لجلسات AM وبيانات المصادقة.
إدارة الرموز المميزة (tokens) والاتحاد لسيناريوهات B2E وB2C والشركاء، وتأمين تسجيل التطبيقات والتكاملات مع الأطراف الثالثة.
التكامل مع منظومة الأمن (SIEM/PAM)، والمشاركة في عمليات مراجعة الوصول، ودعم أطر الامتثال وجاهزية التدقيق.
تطبيق أنماط البوابات (IG) ووكلاء Java/Web لحماية الخدمات المصغرة والواجهات البرمجية، والمشاركة في النشر الهجين.
قيادة مسارات العمل وتوجيه أعضاء الفريق، وإدارة أصحاب المصلحة، وإعداد وثائق التصميم وأدلة التشغيل بوضوح.

الشروط والمتطلبات

خبرة لا تقل عن 7 إلى 10 سنوات في مجال إدارة الهويات والوصول (IAM).
خبرة عملية لا تقل عن 4 إلى 6 سنوات في ForgeRock AM، مع معرفة بـ IDM وIG وDS/OpenDJ في بيئات الإنتاج.
بكالوريوس في علوم الحاسب أو تقنية المعلومات أو ما يعادلها.
الخبرة في المؤسسات المالية ميزة إضافية.
شهادات ForgeRock وشهادات IAM أو أمن السحابة ذات الصلة مفضلة.

المهارات المطلوبة

ForgeRock AM (Realms، Authentication Trees، Policies)
SAML 2.0، OAuth 2.0، OIDC
RBAC، ABAC، Zero Trust
Java، Bash، Python، Groovy
Git، CI/CD
DS/OpenDJ
SIEM، PAM
الحوسبة السحابية والحاويات (Cloud/Container)

عرض النص الأصلي للإعلان

7-10+ years total in IAM, with 4-6+ years hands on across ForgeRock AM and exposure to IDM, IG, and DS/OpenDJ in production, experience in financial instructions are a plus.
End to end delivery of SSO, MFA, federation, and API protection using SAML 2.0, OAuth 2.0, and OIDC across enterprise/hybrid environments.
Installation, configuraƟon, customization, patching, and upgrades of ForgeRock AM; strong grasp of realms, authentication trees, nodes, sessions, and policies at scale.
Policy engineering with RBAC/ABAC, conditional/risk based access, and Zero Trust aligned controls with governance integration.
Java and scripting (Bash/Python/Groovy) to build custom nodes, extensions, and automation; Git workflows and CI/CD familiarity.
High availability/DR design, performance tuning, capacity planning, monitoring/observability, and incident response for AM in production.
Directory Services expertise for identity stores, replication, indexing, and schema in DS/OpenDJ supporting AM sessions and auth data.
Federation and token management for B2E/B2C/partner scenarios; secure app onboarding and third party integrations.
Integration with security stack (SIEM/PAM), access review processes, and compliance frameworks (audit readiness).
Cloud/container experience and gateway paƩerns (IG) and Java / Web Agents protecting microservices and APIs; hybrid deployments.
Leadership: leading workstreams, mentoring, stakeholder management, and producing clear design/runbook documentation.
Education/certifications: Bachelor’s in CS/IT or equivalent; ForgeRock certifications and relevant IAM / cloud security credentials preferred

المصدر: LinkedIn - أُضيفت للموقع في 10 نوفمبر 2026
رقم الإعلان لدى المصدر: 4489460045