مدير Active Directory وMicrosoft Entra

• إدارة ودعم بيئات Active Directory على الموقع، بما في ذلك المجالات والغابات والثقة وDNS وسياسة المجموعة ووحدات التحكم في المجال.
  
  

• إدارة ودعم Microsoft Entra ID في تكوين هجين للهوية، متكامل مع AD على الموقع.
  
  

• تشغيل وصيانة تزامن الدليل وتدفقات الهوية بين AD وEntra ID (مثل المستخدمين والمجموعات والأجهزة وحسابات الخدمة).
  
  

• استكشاف مشكلات المصادقة الهجينة وتكرار الهوية والوصول عبر الموارد على الموقع والسحابة.
  
  

• دعم خدمات الهوية المطلوبة لتطبيقات Microsoft 365 المستضافة على السحابة ومنصات المؤسسات.
  
  

• إدارة مستخدمي Entra ID والمجموعات والأدوار والوصول الإداري.
  
  

• دعم تكوينات الوصول الشرطي الفنية بما يتماشى مع متطلبات الأمن السيبراني.
  
  

• تنفيذ وصيانة طرق المصادقة (مثل سياسات كلمة المرور، فرض MFA كما هو محدد بواسطة الأمن السيبراني).
  
  

• دعم نماذج هوية الأجهزة والتسجيل (الانضمام الهجين، الانضمام السحابي، والمصادقة المتكاملة مع الدليل).
  
  

• المساعدة في ميزات حوكمة الوصول مثل مراجعات الوصول، ضوابط دورة الحياة، وتحديد الأدوار (كما هو محدد بمعايير الأمن السيبراني).
  
  

• دعم التطبيقات المتكاملة مع Entra ونماذج المصادقة المؤسسية.
  
  

• دعم استخدام Active Directory عبر أنظمة تكنولوجيا المعلومات المؤسسية وبيئات التصنيع، مع ضمان أن خدمات المصادقة والتفويض تلبي احتياجات العمليات دون التأثير على وقت تشغيل المصنع أو السلامة أو التوفر.
  
  

• دعم تقسيم الحدود الأمنية بين أعباء هوية تكنولوجيا المعلومات والتكنولوجيا التشغيلية حيثما كان ذلك مطلوبًا.
  
  

• تنفيذ ضوابط IAM والتكوينات الفنية المتوافقة مع استراتيجية إدارة الهوية والوصول للأمن السيبراني.
  
  

• إصلاح الفجوات المتعلقة بالامتثال لـ IAM التي تم تحديدها من خلال التدقيقات أو التقييمات الأمنية أو مراجعات الأمن السيبراني.
  
  

• دعم ضوابط الوصول المميزة، وتقوية أمان الدليل، ومعايير المصادقة.
  
  

• المساعدة في تقديم الأدلة الفنية والتحقق من متطلبات التدقيق والامتثال.
  
  

• إجراء إدارة دورة حياة المستخدمين والمجموعات والأجهزة وحسابات الخدمة عبر AD وEntra ID.
  
  

• ضمان نظافة الدليل من خلال مراجعة منتظمة وإصلاح الهويات القديمة أو اليتيمة أو غير المهيأة.
  
  

• دعم التكاملات بين منصات الهوية والتطبيقات المؤسسية والبنية التحتية وخدمات السحابة.
  
  

• المشاركة في أنشطة إدارة التغيير المتعلقة بتحسينات الهوية والترقيات والتحسينات التشغيلية.
  
  

المتطلبات الأساسية 

• بكالوريوس في المجالات ذات الصلة. 
  
  
• خبرة لا تقل عن 12-15 عامًا.
  
  
• خبرة قوية في إدارة Active Directory على الموقع في بيئات المؤسسات.
  
  
• خبرة مثبتة في دعم بيئات الهوية الهجينة باستخدام Microsoft Entra ID المتكامل مع AD.
  
  
• فهم تقني قوي لتزامن الهوية، المصادقة، التفويض، وأمان الدليل.
  
  
• خبرة في دعم خدمات الهوية في كل من تكنولوجيا المعلومات وبيئات التصنيع.
  
  
• معرفة عملية بمفاهيم الأمن السيبراني المتعلقة بـ IAM، وإصلاح الامتثال، وفرض التحكم في الوصول.
  
  
• مهارات استكشاف الأخطاء وإصلاحها قوية في بيئات حساسة من الناحية التشغيلية.
  
  

المؤهلات المفضلة

• خبرة في التصنيع أو الصناعات أو المؤسسات المتكاملة مع التكنولوجيا التشغيلية.
  
  
• خبرة في دعم Microsoft 365 وتطبيقات السحابة باستخدام مصادقة Entra ID.
  
  
• تعرض للوصول الشرطي، حوكمة الوصول، أو نماذج الهوية المميزة.
  
  
• شهادات هوية Microsoft أو خبرة معادلة في العالم الحقيقي.