مهندس إدارة الهوية والوصول والأنظمة الخلفية أول

الوصف الوظيفي

دور المهندس يتضمن قيادة إدارة الهوية والوصول وتطوير الخدمات المصغرة الآمنة وأتمتة CI/CD في بيئات سحابية. تطوير خدمات Spring Boot قابلة للتوسع باستخدام Java 17+. تصميم وتنفيذ استراتيجيات IAM آمنة عبر Keycloak تشمل إعداد الـ Realm وإدارة المستخدمين وتفعيل المصادقة متعددة العوامل والتحكم في الوصول بناءً على الدور وتكامل مزودي الهوية الفيدراليين (LDAP، Azure AD). تخصيص الرموز (OIDC / JWT / SAML) وتكامل Keycloak مع التطبيقات وخطوط أنابيب CI/CD. أتمتة عمليات النشر باستخدام أدوات CI/CD (GitLab، Jenkins، GitHub Actions) وإدارة الخدمات في بيئات Docker/Kubernetes. تطبيق أفضل ممارسات الأمان والأداء والرصد

المتطلبات

• إجادة Keycloak (Red Hat SSO)
• إتقان Java 17+ وSpring Boot
• خبرة في بناء microservices باستخدام Java
• معرفة عميقة بـ Keycloak أو Red Hat SSO
• خبرة في إنشاء APIs آمنة باستخدام OAuth2، OIDC، JWT
• إتقان تصميم وتكوين واستكشاف أخطاء Realms وClients وFlows وPolicies في Keycloak
• خبرة عملية مع CI/CD، Docker، Kubernetes
• إتقان Linux وBash scripting
• معرفة بقواعد بيانات SQL
• معرفة بسحابة Azure
• إتقان Git
• معرفة بـ Istio أو Service Mesh أو API Gateways (مفضلة)
• خبرة في تأمين APIs عامة وتطبيق نماذج zero‑trust (مفضلة)
• إلمام بـ Kafka، Redis، PostgreSQL، MongoDB (مفضلة)

المهارات