Role Overview
A senior PAM engineer who delivers hands-on privileged access implementations across CyberArk, Delinea, or BeyondTrust platforms for enterprise clients.
Expected to own technical workstreams independently and contribute to PAM architecture discussions under the direction of a delivery lead.
Key Responsibilities
Deploy and configure PAM platform components: CyberArk (Vault, CPM, PVWA, PSM, PTA), Delinea (Secret Server, Privilege Manager), or BeyondTrust (Password Safe, Privilege Management).
Onboard privileged accounts across Windows servers, Linux/Unix systems, network devices, databases, and cloud platforms.
Configure CPM policies for automated credential rotation and build or customize PSM connectors for RDP, SSH, and application sessions.
Implement session recording, dual-control workflows, and break-glass access procedures.
Execute privileged account discovery and remediation of standing privilege across client environments.
Design and document safe structures, platform configurations, and onboarding runbooks.
Support integration of PAM platforms with Active Directory, Entra ID, SIEM tools, and ticketing systems (ServiceNow).
Map PAM controls to compliance frameworks (NCA ECC, CIS Controls, ISO 27001) as required per engagement.
Required Qualifications
4-6 years of IAM/security experience with a minimum of 3 years in direct, hands-on PAM platform delivery.
Component-level configuration experience on at least one of: CyberArk, Delinea Secret Server, or BeyondTrust Password Safe.
Demonstrated experience with privileged account onboarding, CPM policy configuration, and PSM session management.
Strong understanding of Active Directory service accounts, local admin accounts, and least privilege principles.
Ability to produce client-grade technical documentation and runbooks.
Preferred Qualifications
CyberArk Defender, Sentry, or Guardian certification; Delinea or BeyondTrust equivalent.
Experience across more than one PAM platform.
Exposure to cloud privileged access patterns (AWS IAM roles, Azure Managed Identities, JIT access).
نظرة عامة على الدور
مهندس PAM أول يقوم بتقديم تطبيقات عملية للوصول المميز عبر منصات CyberArk أو Delinea أو BeyondTrust لعملاء المؤسسات.
من المتوقع أن يتولى مهام العمل التقنية بشكل مستقل ويساهم في مناقشات هندسة نظام PAM تحت إشراف مسؤول التسليم.
المسؤوليات الرئيسية
نشر وتكوين مكونات منصة PAM: CyberArk (Vault, CPM, PVWA, PSM, PTA)، أو Delinea (Secret Server, Privilege Manager)، أو BeyondTrust (Password Safe, Privilege Management).
إدراج الحسابات المميزة عبر خوادم Windows، وأنظمة Linux/Unix، وأجهزة الشبكة، وقواعد البيانات، ومنصات الحوسبة السحابية.
تكوين سياسات CPM للتغيير التلقائي لبيانات الاعتماد، وبناء أو تخصيص موصلات PSM لجلسات RDP وSSH وتطبيقات العمل.
تنفيذ تسجيل الجلسات، وسير عمل التحكم المزدوج، وإجراءات الوصول في حالات الطوارئ (break-glass).
تنفيذ عمليات اكتشاف الحسابات المميزة ومعالجة الامتيازات الدائمة عبر بيئات العملاء.
تصميم وتوثيق هياكل الخزائن (Safe structures)، وتكوينات المنصة، وكتيبات التشغيل (Runbooks).
دعم تكامل منصات PAM مع Active Directory، وEntra ID، وأدوات SIEM، وأنظمة التذاكر (ServiceNow).
مواءمة ضوابط PAM مع أطر الامتثال (NCA ECC، وCIS Controls، وISO 27001) حسب متطلبات التعاقد.
المؤهلات المطلوبة
خبرة تتراوح بين 4-6 سنوات في مجال إدارة الهوية والوصول (IAM)/الأمن السيبراني، مع 3 سنوات كحد أدنى في التطبيق العملي المباشر لمنصات PAM.
خبرة في التكوين على مستوى المكونات في منصة واحدة على الأقل من: CyberArk، أو Delinea Secret Server، أو BeyondTrust Password Safe.
خبرة مثبتة في إدراج الحسابات المميزة، وتكوين سياسات CPM، وإدارة جلسات PSM.
فهم قوي لحسابات خدمة Active Directory، وحسابات المسؤول المحلي، ومبادئ الامتياز الأقل (Least Privilege).
القدرة على إعداد وثائق تقنية وكتيبات تشغيل بجودة احترافية للعملاء.
المؤهلات المفضلة
شهادة CyberArk Defender أو Sentry أو Guardian؛ أو ما يعادلها من Delinea أو BeyondTrust.
خبرة في أكثر من منصة PAM.
الاطلاع على أنماط الوصول المميز السحابي (أدوار AWS IAM، وAzure Managed Identities، والوصول في الوقت المناسب JIT).