Security Architect📣 إعلان

عن الدور

تبحث Accenture الشرق الأوسط عن مهندس معماري أمن للانضمام إلى فريقها في جدة، مكة المكرمة، المملكة العربية السعودية. بصفتها شركة خدمات مهنية عالمية، توفر Accenture إمكانيات رقمية وسحابية وأمنية عبر أكثر من 40 صناعة. تركز ممارسة الأمن على استراتيجية المخاطر، والهوية الرقمية، والدفاع السيبراني، وأمن التطبيقات، والخدمات المُدارة، باستخدام التكنولوجيا لمعالجة التهديدات السيبرانية.

نظرة عامة على الدور

في هذا المنصب، ستكون مسؤولاً عن تحديد وتنفيذ معماريات الأمان لحماية الأصول الرقمية للعملاء وضمان مرونة الأعمال. ستتعامل مع تقنيات وأطر عمل متنوعة، وتتعاون مع أصحاب المصلحة رفيعي المستوى لدمج مبادئ الأمان حسب التصميم في المشاريع على مستوى المؤسسة.

المسؤوليات الرئيسية

• تحديد معماريات أمنية شاملة تغطي السحابة، وإدارة الهوية والوصول (IAM)، وأمن النظام، وأمن الشبكات.
• تطوير معماريات الحالة المستهدفة، والمعماريات المرجعية، ومعماريات الحلول بما يتماشى مع أهداف العمل ووضع المخاطر.
• ضمان أن تكون معماريات الأمان قابلة للتطوير، ومرنة، وتلتزم بمبادئ الثقة الصفرية والدفاع المتعمق.
• إنتاج وصيانة مستندات المعمارية، بما في ذلك الرسوم البيانية، ووثائق التصميم، ومعايير الأمان.
• تصميم معماريات حلول إدارة الهوية والوصول (IAM) وإدارة الهوية والحوكي (IGA) وإدارة الوصول المتميز (PAM) على مستوى المؤسسة باستخدام أدوات مثل SailPoint و BeyondTrust و CyberArk و Entra ID.
• تصميم نماذج المصادقة والتفويض الآمنة، بما في ذلك تسجيل الدخول الأحادي (SSO)، والمصادقة متعددة العوامل (MFA)، والاتحاد، والتحكم في الوصول المستند إلى الدور (RBAC)/التحكم في الوصول المستند إلى السمات (ABAC)، وإدارة دورة حياة الهوية.
• تحديد استراتيجيات الوصول المتميز، ونهج إدارة الأسرار، ونماذج فرض الحد الأدنى من الامتيازات.
• توفير الإشراف المعماري للتكامل الآمن لمنصات IAM مع البيئات السحابية والسحابية كخدمة (SaaS) والبيئات المحلية.
• تصميم معماريات الأمان للمنصات السحابية والهجينة، بما في ذلك Azure و AWS و GCP.
• تحديد ضوابط الأمان لأنظمة التشغيل والمنصات والبرامج الوسيطة، مع التركيز على التقوية، والتجزئة، وضوابط الوصول.
• تصميم معماريات أمن الشبكات، بما في ذلك التجزئة، والاتصال الآمن، والوصول الآمن للشبكة بالثقة الصفرية (ZTNA).
• مواءمة القرارات المعمارية مع الأطر الصناعية مثل NIST و ISO 27001 و CSA CCM و SABSA.
• المشاركة في مجالس مراجعة المعمارية، وسلطات التصميم، ومنتديات حوكمة الأمان.
• دعم نمذجة التهديدات، وتقييمات مخاطر المعمارية، وقرارات المفاضلة في التصميم.
• ضمان المواءمة مع المتطلبات التنظيمية والمتطلبات التدقيق والامتثال.
• قيادة تبني مبادئ الأمان حسب التصميم عبر البرامج وفرق التسليم.
• العمل كخبير متخصص في معمارية الأمان (SME)، وتقديم التوجيه للمهندسين وفرق الحلول.
• التفاعل مع أصحاب المصلحة العملاء، بما في ذلك كبار قادة تكنولوجيا المعلومات والأمن والمخاطر.
• توجيه المهندسين المعماريين ومهندسي الأمن المبتدئين.
• المساهمة في الحلول، والعروض، وورش عمل العملاء حسب الحاجة.

المؤهلات المطلوبة

• خبرة مثبتة في دور مهندس معماري أمني أو دور معماري مكافئ.
• خلفية عملية قوية في أمن السحابة، وإدارة الهوية والوصول، وأمن النظام/المنصة، وأمن الشبكات.
• خبرة في تصميم معماريات الأمان للبيئات المؤسسية واسعة النطاق.
• 5-10 سنوات من الخبرة ذات الصلة.

المهارات والخبرات

• معمارية الأمان: معمارية المؤسسات، معمارية الحلول، استراتيجية المخاطر، الهوية الرقمية، الدفاع السيبراني، أمن التطبيقات، الخدمات المُدارة، الأمان حسب التصميم.
• إدارة الهوية والوصول (IAM) / إدارة الوصول المتميز (PAM): مفاهيم IAM/PAM، SailPoint، BeyondTrust، CyberArk، Entra ID، Okta، إدارة الهوية والحوكمة (IGA)، المصادقة، التفويض، SSO، MFA، الاتحاد، RBAC/ABAC، إدارة دورة حياة الهوية، إدارة الأسرار، الحد الأدنى من الامتيازات.
• بروتوكولات الهوية: SAML، OAuth2، OIDC، LDAP.
• أمن السحابة: المنصات السحابية (Azure، AWS، GCP)، المنصات الهجينة.
• أمن النظام والشبكات: أمن النظام/المنصة، أمن الشبكات، أنظمة التشغيل، البرامج الوسيطة، التقوية، التجزئة، ضوابط الوصول، حلول أمن الشبكات، الوصول الآمن للشبكة بالثقة الصفرية (ZTNA).
• الأطر والمعايير: NIST، ISO 27001، CSA CCM، SABSA، الثقة الصفرية، الدفاع المتعمق.
• الحوكمة والاستشارات: مجالس مراجعة المعمارية، سلطات التصميم، منتديات حوكمة الأمان، نمذجة التهديدات، تقييمات مخاطر المعمارية، الامتثال التنظيمي، متطلبات التدقيق.
• القيادة والتعاون: القيادة، إدارة أصحاب المصلحة، التوجيه، التواصل، حل المشكلات، العمل الجماعي، الحلول، العروض، ورش عمل العملاء.
• الشهادات (مفضلة بشدة): CISSP، CISM، SABSA، شهادات أمن السحابة، شهادات بائعي IAM أو PAM.

موقع ونوع العمل

هذا منصب بدوام كامل يقع في جدة، مكة المكرمة، المملكة العربية السعودية.