NexTbil Tech هي شركة تكنولوجيا دولية تطوّر منصات iGaming ومنتجات رقمية عالية الأداء. يشمل عملها الهندسي برمجيات وخدمات قابلة للتوسع في مجالات DevOps وتحليلات البيانات والذكاء الاصطناعي وتطوير البلوك تشين باستخدام تقنيات Solidity وEVM. تعتمد الشركة أساليب العمل الرشيقة وفرقًا متعددة التخصصات، مع التركيز على تطوير المواهب التقنية وإتاحة الفرص للمهندسين والمتخصصين في المنتجات ضمن بيئة توظيف عن بُعد ذات توجه عالمي.
معماري إدارة الهوية والوصول – Azure وMicrosoft Entra ID (هجين)
تصميم وحوكمة بنية أمن الهوية لـ Azure وMicrosoft Entra ID وMicrosoft 365 والبيئات الهجينة. قيادة مبادرات الثقة الصفرية وأقل الصلاحيات والوصول المميز والمصادقة المرنة.
الوصف
- تصميم وتطوير بنية أمن إدارة الهوية والوصول المؤسسية عبر Microsoft Azure وMicrosoft Entra ID وتكاملات Microsoft 365 وبيئات الهوية الهجينة
- هندسة قدرات Entra ID والإشراف عليها، بما في ذلك الوصول المشروط والمصادقة متعددة العوامل وحماية الهوية وإدارة الهويات المميزة ومراجعات الوصول وإدارة الاستحقاقات وسير عمل دورة الحياة
- إرساء نماذج وصول قائمة على الثقة الصفرية وأقل الصلاحيات للمستخدمين والمسؤولين وكيانات الخدمة والهويات المُدارة والتطبيقات والمجموعات وموارد Azure
- قيادة بنية المصادقة والتفويض باستخدام SAML وOAuth 2.0 وOpenID Connect وSCIM والاتحاد وتسجيل الدخول الأحادي وأنماط تكامل التطبيقات
- حوكمة تسجيلات تطبيقات Azure وتطبيقات المؤسسة وأذونات واجهات برمجة التطبيقات وضوابط الموافقة والأسرار والشهادات وكيانات الخدمة وهويات أحمال العمل
- تصميم وسائل حماية الوصول المميز والتصعيد في الوقت المناسب وعمليات الموافقة وضوابط حسابات الطوارئ ومراجعات الوصول المميز وحماية الأدوار الإدارية
- إنشاء معايير أمن الهوية والبنى المرجعية وأنماط التصميم وخرائط الطريق والضوابط المتوافقة مع سياسات المؤسسة واللوائح ومتطلبات التدقيق
- التعاون مع هندسة الأمن ومنصة السحابة والبنية التحتية والتطبيقات وGRC وSOC وأصحاب المصلحة في الأعمال
- دعم تقييمات مخاطر الهوية والتحقق من الضوابط والاستجابة للحوادث ومعالجة الحسابات المخترقة والصلاحيات المفرطة وعمليات تسجيل الدخول الخطرة وسوء تهيئة التطبيقات وفجوات الحوكمة
المتطلبات
- درجة بكالوريوس في الأمن السيبراني أو تقنية المعلومات أو علوم الحاسوب أو الهندسة أو مجال ذي صلة؛ وقد تُقبل الخبرة المهنية المكافئة
- خمس سنوات على الأقل من الخبرة في الأمن السيبراني أو إدارة الهوية والوصول أو أمن السحابة أو البنية الأمنية أو أمن البنية التحتية
- خبرة عملية واسعة في منصات هوية Microsoft
- معرفة متقدمة بـ Microsoft Entra ID وAzure RBAC والوصول المشروط والمصادقة متعددة العوامل وحماية الهوية وإدارة الهويات المميزة ومراجعات الوصول وإدارة الاستحقاقات وحوكمة دورة حياة الهوية
- فهم قوي لـ Active Directory والهوية الهجينة وEntra Connect أو Cloud Sync والاتحاد ومزامنة الدليل وتبعيات هوية Microsoft 365 والمصادقة المؤسسية
- خبرة في تصميم تسجيل الدخول الأحادي وتكاملات التطبيقات باستخدام SAML وOAuth 2.0 وOpenID Connect وSCIM وواجهات برمجة التطبيقات وكيانات الخدمة والهويات المُدارة وتسجيلات التطبيقات الخاضعة للحوكمة
- القدرة على تحويل احتياجات الأعمال واللوائح والأمن إلى بنى هوية ومعايير ضوابط وخرائط طريق للتنفيذ وحواجز تشغيلية
- مهارات قوية في التواصل الكتابي والشفهي
- خبرة في عمليات التدقيق وأنشطة الامتثال واختبار الضوابط واعتماد الوصول ومعالجة مخاطر الهوية وإعداد الأدلة في بيئات منظمة أو تركز على الامتثال
- تُفضّل شهادات Microsoft، بما في ذلك Cybersecurity Architect Expert أو Azure Solutions Architect Expert أو Azure Security Engineer Associate أو Identity and Access Administrator Associate أو Microsoft 365 Enterprise Administrator Expert
- تُفضّل شهادات الأمن مثل CISSP أو CISM أو CCSP أو مؤهلات مكافئة
- خبرة في Microsoft Sentinel وMicrosoft Defender for Cloud وDefender for Identity وDefender for Cloud Apps وAzure Key Vault وحالات استخدام مراقبة الهوية أو اكتشافها
- خبرة في أتمتة ضوابط إدارة الهوية والوصول وأمن Azure باستخدام PowerShell أو Microsoft Graph API أو Azure CLI أو Terraform أو Bicep أو قوالب ARM أو مسارات CI/CD
- معرفة ببنية الثقة الصفرية وإطار NIST للأمن السيبراني وISO 27001 ومعايير CIS وأقل الصلاحيات وفصل الواجبات وحوكمة الوصول المميز
- الإلمام بـ AWS IAM أو Google Cloud IAM يُعد ميزة
المزايا
- حزمة راتب تنافسية مع مكافآت قائمة على الأداء
- ترتيبات عمل مرنة، بما في ذلك خيارات العمل عن بُعد والعمل الهجين
- تغطية تأمين صحي شاملة
- برامج وموارد للعافية تدعم الرفاه الجسدي والنفسي
- برامج تدريب مهني
- فرص للتوجيه والإرشاد
- مسارات واضحة للتطور الوظيفي
- بيئة عمل متنوعة وشاملة وتعاونية وموجهة نحو النمو
- أنشطة منتظمة لبناء الفرق وفعاليات اجتماعية