Cybersecurity Systems Analyst بدوام كامل في عمّان

وصف الوظيفة

نبحث عن محلل نظم الأمن السيبراني مؤهل ودقيق للانضمام إلى فريق الأمن المعلوماتي والأمن السيبراني لدينا في بنك الأردن. سيكون المرشح الناجح مسؤولاً عن مراجعة وإدارة طلبات الوصول من المستخدمين، وإجراء مراجعات الوصول، ودعم عمليات إدارة الهوية والوصول (IAM) وإدارة الوصول المميز (PAM)، وضمان الامتثال لسياسات الأمن المعلوماتي ومتطلبات التحكم في الوصول.

المهام والمسؤوليات

• مراجعة وتقييم استمارات طلبات الحصول على الصلاحيات من المستخدمين، والتأكد من وجود مبرر تجاري مناسب وموافقة قبل منح الوصول
• التحقق من أن الوصول المطلوب يتماشى مع مسؤوليات الوظيفة ويمتثل لمبدأ الحد الأدنى من الصلاحيات
• إجراء مراجعات دورية للوصول للمستخدمين وإعادة تصديق الوصول للأنظمة والتطبيقات
• تحديد الوصول الزائد أو غير المناسب أو الخامل أو غير المصرح به وتنسيق إجراءات التصحيح
• دعم عمليات الانضمام، والتحرك، والمغادرة (JML) بما في ذلك توفير الحصول على الوصول، والتعديل، وإلغاء الصلاحيات
• مراجعة ومراقبة الحسابات المميزة، بما في ذلك حسابات المسؤول، والخدمات، والجذر، وغيرها من الحسابات عالية المخاطر
• دعم إدارة وتشغيل حلول PAM، بما في ذلك تخزين بيانات الاعتماد، وتدوير كلمات المرور، والمصادقة المتعددة العوامل، وإدارة جلسات الوصول المميز
• مراجعة وصيانة أدوار التحكم بالوصول القائم على الدور (RBAC) وصلاحيات الوصول بالتنسيق مع مالكي الأنظمة والتطبيقات
• تحديد الصراعات المحتملة في فصل المهام (SoD) ودعم أنشطة التصحيح
• التحقيق في أنشطة الوصول المشبوهة، ومحاولات الوصول غير المصرح بها، وحوادث الأمان المتعلقة بالوصول
• مراجعة الوصول المميز للأنظمة والتطبيقات الحرجة لضمان الامتثال لمتطلبات الأمان
• الحفاظ على وثائق دقيقة وسجلات طلبات الوصول، ومراجعات الوصول، والحسابات المميزة، وأنشطة IAM/PAM
• دعم التدقيقات الداخلية والخارجية من خلال تقديم الوثائق والأدلة ذات الصلة
• التعاون مع بنية تكنولوجيا المعلومات، ومالكي التطبيقات، والموارد البشرية، والأقسام التجارية لحل القضايا المتعلقة بالوصول وتحسين ضوابط الأمان

المتطلبات

• درجة البكالوريوس في الأمن السيبراني، أو الأمن المعلوماتي، أو علوم الحاسوب، أو تكنولوجيا المعلومات، أو مجال ذي صلة
• يفضل الحصول على شهادات IAM أو PAM أو الأمن السيبراني ذات الصلة

المؤهلات

• سنوات من الخبرة العملية في IAM، PAM، التحكم في الوصول، ومراجعات تفويض المستخدمين
• خبرة في مراجعة طلبات الوصول والتحقق من المبررات التجارية، والموافقات، ومستويات الوصول المناسبة
• معرفة بإدارة وصول المستخدمين، والتعديل، وإلغاء الصلاحيات، وإدارة دورة حياة الهوية
• الخبرة في إدارة الحسابات المميزة ومراجعات الوصول
• فهم لمفاهيم RBAC، وSoD، والحد الأدنى من الصلاحيات، وإعادة التصديق الدوري للوصول

المهارات المطلوبة

• فهم جيد لـ Active Directory، وLDAP، والمصادقة، والتفويض، والمصادقة المتعددة العوامل، وSSO
• إلمام بحلول IAM/PAM مثل CyberArk، BeyondTrust، Delinea، SailPoint، Saviynt، Microsoft Entra ID، أو تقنيات معادلة
• فهم لمبادئ الأمن المتعلق بالثقة الصفرية وضوابط الوصول المميز
• مهارات تحليلية وحل مشكلات قوية
• مهارات توثيق وتقرير ممتازة
• مهارات تواصل وتنسيق قوية
• القدرة على العمل بشكل تعاوني مع الفرق التقنية، وأصحاب المصلحة في الأعمال، والمراجعين
• اهتمام عالي بالتفاصيل والالتزام بسياسات وإجراءات الأمن المعلوماتي

التعليقات

لا توجد تعليقات منشورة حتى الآن.