يتولى محلل إدارة الوصول والأمن الجوانب التقنية لإدارة هويات الأفراد والكيانات وصلاحيات وصولهم إلى الموارد، من خلال تطبيق أنظمة وعمليات التعريف والمصادقة والتفويض. ويشمل الدور ضمان تطبيق أفضل الممارسات وإدارة المستخدمين والتفويضات ومسارات سير العمل في أنظمة Active Directory الخاصة بشركة ساسرف ضمن الشبكات التجارية والصناعية وأنظمة SAP.
يركز الدور على تنفيذ استراتيجية إدارة الهوية والوصول وتوفير الحلول التي تلبي الاحتياجات التشغيلية وتحافظ على متطلبات الدفاع السيبراني، إلى جانب إدارة الضوابط والإجراءات ذات الصلة والتنسيق مع الجهات الداخلية والخارجية.
المسؤوليات
- تنفيذ استراتيجية إدارة الهوية والوصول وتوفير حلول تلبي الاحتياجات التشغيلية وتحافظ على متطلبات الدفاع السيبراني.
- تحديد إجراءات إدارة الهوية والوصول وإرشاداتها وتحديثها واتباعها.
- إدارة الأنظمة، مثل RSA وIAM، والحسابات وحقوق الشبكات والوصول إلى الأنظمة، مع تقييم مدى كفاية ضوابط الوصول في ضوء المتطلبات التنظيمية ومعايير المؤسسة وسياساتها.
- تصميم وتنفيذ تكاملات حلول إدارة الهوية والوصول.
- تصميم سياسات المجموعات وضوابط إدارة الوصول وتنفيذها بما يضمن توافقها مع معايير المؤسسة وقواعد العمل واحتياجاته.
- تنفيذ متطلبات الأمن السيبراني، مثل التشفير والتحكم في الوصول وإدارة الهوية، للحد من فرص الاستغلال.
- توفير تغييرات المستخدمين وإلغاء توفيرها عند الحاجة.
- التعاون مع أصحاب المصلحة لتحديد الثغرات في تطبيق إدارة الهوية والوصول ومعالجتها.
- بناء وتنفيذ الأدوار والتفويضات بين الأنظمة وخدمات وحلول إدارة الهوية والوصول، إضافة إلى تنسيق العمل بين فرق التطوير والدعم الداخلية والخارجية.
- إنشاء أدوات وتقنيات للمراقبة المستمرة لعمليات وإجراءات التحكم في الوصول.
السلامة
سلامة مكان العمل وسلامة العمليات
التأكد دائمًا من وجود التدابير اللازمة لحماية السلامة الشخصية والرفاه، وألا تعرض التصرفات الشخصية سلامة الآخرين ورفاههم للخطر.
- الالتزام الصارم بجميع تعليمات التشغيل، وإجراءات التشغيل الآمن، وتعليمات العمل الآمن، بما يمنع وقوع حوادث سلامة مكان العمل وسلامة العمليات في جميع الأوقات.
- الالتزام دائمًا بسياسة الصحة والسلامة والبيئة في شركة ساسرف، ومبادئ السلامة الخمسة، وقواعد السلامة الذهبية الثماني.
مؤشرات الأداء
- عدم وقوع إصابة شخصية أو إصابة لطرف ثالث.
- عدم وقوع حادث متعلق بسلامة مكان العمل أو سلامة العمليات بسبب الموظف.
الأمن السيبراني
الوصف
- الحفاظ على الأمن السيبراني لشركة ساسرف من خلال تطبيق أفضل الممارسات الأمنية.
- الالتزام الصارم بجميع متطلبات الأمن السيبراني عند التعامل مع أصول شركة ساسرف وبياناتها.
- الامتثال دائمًا لسياسات أمن المعلومات الخاصة بشركة ساسرف.
مؤشرات الأداء
- الإبلاغ عن جميع رسائل البريد الإلكتروني المشبوهة، بما في ذلك اختبارات التصيد الاحتيالي.
- عدم الإخفاق في اختبارات حملات التصيد الاحتيالي.
- إكمال 100% من دورات التوعية بالأمن السيبراني المكلّف بها.
- عدم وقوع أي مخالفة للأمن السيبراني أو سلوك سلبي.
المؤهلات والخبرة
- درجة البكالوريوس في تقنية المعلومات أو هندسة الحاسب أو علوم الحاسب أو ما يعادلها.
- خبرة لا تقل عن سنتين في مجال ذي صلة.
