About Deloitte
Deloitte, established globally in 1845, is the world’s largest and leading professional services firm, providing audit and assurance, tax, consulting, financial advisory, and risk advisory services to public and private clients spanning multiple industries. We are present in more than 150 countries, and as the world's largest management consulting business, Deloitte is distinct in its ability to help clients solve their most complex problems, from strategy to implementation.
Deloitte Innovation Hub (DIH) is a strategic initiative to support our ambition to become the leading business transformation partner of choice for our clients and to expand and scale our delivery footprint across EMEA. With access to a scaled, diverse, highly skilled, motivated, and engaged workforce, DIH is delivering complex technical solutions for clients’ most complex business problems, across portfolios that include ‘Strategy & Transactions’, ‘Customer’, ‘Engineering, AI & Data’, ‘Enterprise, Technology & Performance’ and ‘Cyber’. DIH is aiming to become the destination for top talents in Egypt for a long, exciting career.
We invest in outstanding people of diverse talents and backgrounds and empower them to achieve more than they could elsewhere. Our work combines advice with action and integrity. We believe that when our clients and society are stronger, so are we. Our organization has grown in scale and diversity, providing services across the region, with our shared culture remaining the same. We aim to help clients realize their ambitions, make a positive difference in society, and maximize the success of our people. This drive fuels the commitment and humanity that run deep through our every action.
Our values and approach
Deloitte drives progress. Using our vast range of expertise, that covers audit, risk advisory, and consulting services across tax, legal, business, technology and corporate finance, we help our clients become leaders wherever they choose to compete. To do this, we invest in outstanding people. We build teams of future thinkers, with diverse talents and backgrounds, and empower them all to reach for and achieve more.
What brings us all together at Deloitte? It’s how we approach the thousands of decisions we make every day. How we behave, our beliefs and our attitudes. In other words: our values. Whatever we do, wherever we are in the world, we lead the way, serve with integrity, take care of each other, foster inclusion, and collaborate for measurable impact. These five shared values lead every decision we make and action we take, guiding us to deliver impact how and where it matters most.
Role overview
We are seeking Active Directory security engineers and architects. The candidate will have a strong background in Active Directory architecture and engineering, with the ability to design, configure and troubleshoot Active Directory. The ideal candidate will be adept at working across on-premise, hybrid and legacy environments, navigating complex architectural and technical constraints. This role will involve working closely with cross-functional teams to ensure effective Active Directory remediation and hardening across a complex environment that integrates with other systems and applications.
Key responsibilities
- Define Active Directory architectural principles and security best practices, considering functional, non-functional, and technical specifications, e.g., privileged management, access control, authentication, and hardening.
- Conduct a comprehensive assessment of the client’s Active Directory environment to identify potential risks and vulnerabilities (e.g., use of insecure legacy authentication protocols, misconfigurations, non-managed privileged accounts), whilst minimizing business disruption.
- Use the Active Directory console and other relevant tools to analyze Active Directory and conduct remediation activity that accurately addresses known and unknown vulnerabilities in a complex environment.
- Implement properly designed and tested security remediations for Active Directory.
- Deliver hands-on engineering, architectural, and remediation work for the client.
- Define security specifications to support the hardening of Active Directory.
- Work with IT teams (e.g., Windows, Cloud, Networks) to ensure prerequisites and dependencies are defined and adhered to.
- Integrate Active Directory remediation activity with existing enterprise applications and systems such as Linux, cloud applications, and third-party identity providers. Consider the impact of any configuration changes in Active Directory onto dependent systems, services, and applications. The client has business-critical systems hosted on Linux that authenticate and integrate with an Active Directory domain.
- Execute testing and troubleshooting (e.g., authentication failures, replication failures, directory and schema issues).
- Deliver services post-implementation, from hyper-care support, resolving additional issues in production through advanced troubleshooting and debugging to ensure smooth operation of Active Directory.
- Conduct knowledge transfer to client IAM teams through technical training sessions on operating and maintaining the solution, empowering clients to effectively manage and support the IAM environment.
Required skills and experience
- 3 to 7 years of hands-on experience in cybersecurity or system administration, with a minimum of 2 years focused on the design and/or implementation of Active Directory environments and Entra ID.
- Bachelor’s degree in information technology, cybersecurity, computer science or a related field.
- Solid understanding of core Active Directory concepts including domains, forests, trusts, sites, replication, and organizational units (OUs).
- Strong experience in design and architecture, configuration, maintenance, remediation, and migration of Active Directory.
- Hands-on experience with Group Policy management, authentication protocols (Kerberos and NTLM), LDAP, DNS and DHCP.
- Understanding of network architecture and networking principles.
- Technical skills including data analysis and scripting (PowerShell and SQL).
- Experience in carrying out advanced integration with IAM solutions, and developing, configuring, using out-of-the-box and custom connectors to onboard applications (e.g., AD, LDAP, Exchange).
- Understanding of the software development life cycle processes.
- Industry expertise with financial services clients and their unique sector challenges (the criticality of systems, regulatory challenges, legacy applications that are difficult to remediate, etc.).
- Confidence navigating change management processes in a financial services context.
- Expertise supporting one or more IAM technologies (e.g., Entra ID, SailPoint, Saviynt, ForgeRock, CyberArk, BeyondTrust, Okta, Angular, Spring Boot, and PingFederate).
- Security certifications and exposure to other security domains (e.g., Cloud) are a plus.
About the service line - Technology and Transformation
Distinctive thinking, deep expertise, and collaborative working. That’s what connects us. That’s what makes us Deloitte. If you want to help solve some of the biggest challenges around, join us. Together, we’ll make an impact that matters.
Agile working options
Your work, your way: We call our hybrid working vision Deloitte Works. And it does. We trust you to make the right choices around where, when and how you work. You’ll be able to make decisions about how you work best, to be collaborative, learn from colleagues, share your experiences, build the relationships that will fuel your career and prioritise your wellbeing. Having great conversations with your team and your leadership paves the way for great collaborative ways of working.
Our commitment to you
Making an impact is more than just what we do: it’s why we’re here. So we work hard to create an environment where you can experience a purpose you believe in, the freedom to be you, and the capacity to go further than ever before.
We want you. The true you. Your own strengths, perspective and personality. So we’re nurturing a culture where everyone belongs, feels supported and heard, and is empowered to make a valuable, personal contribution. You can be sure we’ll take your wellbeing seriously, too. Because it’s only when you’re comfortable and at your best that you can make the kind of impact you, and we, live for.
Your expertise is our capability, so we’ll make sure it never stops growing. Whether it’s from the complex work you do, or the people you collaborate with, you’ll learn every day. Through world-class development, you’ll gain invaluable technical and personal skills. Whatever your level, you’ll learn how to lead.
Next steps
A career at Deloitte is an opportunity to develop in any direction you choose. Join us and you’ll experience a purpose you can believe in and an impact you can see. You’ll be free to bring your true self to work every day. And you’ll never stop growing, whatever your level.
عن Deloitte
ديلويت، التي تأسست عالميًا في 1845، هي أكبر شركة خدمات مهنية في العالم والرائدة، تقدم خدمات التدقيق والضمان، والضرائب، والاستشارات، والاستشارات المالية، وخدمات الاستشراف في المخاطر لعملاء عامين من شركات عامة وخاصة عبر صناعات متعددة. نحن متواجدون في أكثر من 150 دولة، وباعتبارنا أكبر شركة استشارات إدارية في العالم، فإن Deloitte متميزة بقدرتها على مساعدة العملاء في حل أكثر مشاكلهم تعقيدًا، من الاستراتيجية حتى التنفيذ.
DIH – Deloitte Innovation Hub هو مبادرة استراتيجية لدعم طموحنا في أن نكون الشريك الرائد في تحول الأعمال المختار لعملائنا وتوسيع نطاق حضورنا في EMEA. مع وصول إلى قوة عمل مُهيكلة ومتنوعة وماهرة ومتحفزة ومشاركة، يقوم DIH بتقديم حلول تقنية معقدة للمشاكل التجارية الأكثر تعقيدًا للعملاء، ضمن محفظة تشمل «الاستراتيجية والصفقات»، و«العملاء»، و«الهندسة، AI والبيانات»، و«المؤسسة، التكنولوجيا والأداء» و«السيبر». يهدف DIH إلى أن يصبح وجهة لأفضل المواهب في مصر لمسيرة مهنية طويلة ومثيرة.
نستثمر في أشخاص متميزين من مواهب وخلفيات متنوعة ونمكنهم من تحقيق أكثر مما يمكن أن يحققوه في مكان آخر. يجمع عملنا بين النصيحة مع العمل والنزاهة. نؤمن بأنه عندما تكون عملائنا والمجتمع أقوى، فنحن كذلك أقوى. نمت مؤسستنا وتنوعت على نطاق المنطقة، مقدّمين الخدمات عبر الإقليم، مع الحفاظ على ثقافتنا المشتركة كما هي. نهدف إلى مساعدة العملاء على تحقيق طموحاتهم، وإحداث فرق إيجابي في المجتمع، وتحقيق أقصى قدر من النجاح لأفرادنا. هذا الدافع يعزز الالتزام والإنسانية التي تتغلغل في كل عمل من أعمالنا.
قيمنا ونهجنا
ديلويت تدفع بالتقدم. باستخدام مجموعة خبراتنا الواسعة التي تغطي التدقيق، واستشارات المخاطر، والخدمات الاستشارية عبر الضرائب، والقانون، والأعمال، والتكنولوجيا والتمويل المؤسسي، نساعد عملائنا ليصبحوا قادة أينما اختاروا المنافسة. لتحقيق ذلك، نستثمر في أشخاص مميزين. نبني فرق من المفكرين المستقبليين، بمواهب وخلفيات متنوعة، ونمكنهم جميعًا للوصول إلى ومضاعفة ما يمكنهم تحقيقه.
ما الذي يجمعنا جميعًا في Deloitte؟ إنه طريقة نهجنا للآلاف من القرارات التي نتخذها كل يوم. سلوكنا، ومعتقداتنا، ومواقفنا. بمعنى آخر: قيمنا. مهما فعلنا، وأينما كنا في العالم، نحن نمهد الطريق، نخدم بنزاهة، نعتني ببعضنا، ننمّي الشمولية، ونتعاون لتحقيق أثر يمكن قياسه. تقودنا هذه القيم الخمس المشتركة في كل قرار نتخذه وكل إجراء نتخذه، موجّهين إيانا لتقديم الأثر حيثما mattered.
نظرة عامة على الدور
نحن نبحث عن مهندسين وأمناء معماريين لـ Active Directory. سيكون لدى المرشح خلفية قوية في هندسة وبناء Active Directory، مع القدرة على التصميم والتكوين واستكشاف مشكلات Active Directory. سيكون المرشح المثالي ماهرًا في العمل عبر بيئات محلية، وهجينة وتقليدية، مع التنقل ضمن قيود معمارية وتقنية معقدة. ستشمل هذه الوظيفة العمل عن كثب مع فرق متعددة التخصصات لضمان استدراك وتقوية Active Directory عبر بيئة معقدة تتكامل مع أنظمة وتطبيقات أخرى.
المسؤوليات الأساسية
- تحديد مبادئ الهندسة المعمارية لـ Active Directory وأفضل ممارسات الأمن، مع مراعاة المواصفات الوظيفية وغير الوظيفية والتقنية، مثل إدارة الامتيازات، التحكم في الوصول، المصادقة والتقوية.
- إجراء تقييم شامل لبيئة Active Directory للعميل لتحديد المخاطر والضعف المحتمل (مثل استخدام بروتوكولات المصادقة القديمة غير الآمنة، التهيئة الخاطئة، حسابات الامتياز غير المدارة)، مع تقليل تعطل العمل.
- استخدام وحدة تحكم Active Directory وأدوات ذات صلة لتحليل Active Directory وإجراء أنشطة الإصلاح التي تعالج الثغرات المعروفة وغير المعروفة في بيئة معقدة.
- تنفيذ إجراءات إصلاح أمنية مصممة ومختبرة بشكل صحيح لـ Active Directory.
- تسليم أعمال هندسية وتقييمية وإصلاحية عملية للعميل.
- تحديد مواصفات الأمان لدعم تعزيز Active Directory.
- العمل مع فرق تكنولوجيا المعلومات (مثل Windows، سحابة، الشبكات) لضمان تعريف والالتزام بالمتطلبات والاعتماديات.
- دمج نشاط إصلاح Active Directory مع تطبيقات المؤسسة والأنظمة الموجودة مثل Linux، وتطبيقات السحابة، ومزودي الهوية من أطراف ثالثة. اعتبار تأثير أي تغييرات في التكوين في Active Directory على الأنظمة والخدمات والتطبيقات التابعة. لدى العميل أنظمة حاسوبية حيوية تعمل بنظام Linux وتوثّق وتتكامل مع نطاق Active Directory.
- إجراء الاختبارات واستكشاف الأخطاء (مثل فشل المصادقة، فشل التكرار، مشكلات الدليل والمخطط).
- تقديم الخدمات بعد التطبيق، من دعم الرعاية الفائقة، وحل قضايا إضافية في الإنتاج من خلال استكشاف متقدم وتصحيح أخطاء لضمان التشغيل السلس لـ Active Directory.
- إجراء نقل المعرفة إلى فرق IAM لدى العميل من خلال جلسات تدريب فنية حول تشغيل الحل وصيانته، لتمكين العملاء من إدارة ودعم بيئة IAM بشكل فعال.
المهارات والخبرة المطلوبة
- 3 إلى 7 سنوات من الخبرة العملية في الأمن السيبراني أو إدارة الأنظمة، مع حد أدنى عامين متركزين على تصميم و/أو تنفيذ بيئات Active Directory و Entra ID.
- درجة البكالوريوس في تكنولوجيا المعلومات، الأمن السيبراني، علوم الحاسب أو مجال ذي صلة.
- فهم قوي لمفاهيم Active Directory الأساسية بما في ذلك النطاقات، الغابات، الثقة، المواقع، التكرار، والوحدات التنظيمية (OUs).
- خبرة قوية في التصميم والهندسة والتكوين والصيانة والإصلاح والترحيل لـ Active Directory.
- خبرة عملية في إدارة سياسات المجموعة، وبروتوكولات المصادقة (Kerberos وNTLM)، LDAP، DNS وDHCP.
- فهم لهيكل الشبكة ومبادئ الشبكات.
- مهارات تقنية بما في ذلك تحليل البيانات والبرمجة النصية (PowerShell وSQL).
- خبرة في إجراء تكامل متقدم مع حلول IAM وتطوير وتكوين واستخدام الموصلات الجاهزة والخاصة لتحميل التطبيقات (مثل AD، LDAP، Exchange).
- فهم لعمليات دورة حياة تطوير البرمجيات.
- خبرة صناعية مع عملاء الخدمات المالية وتحدياتهم الخاصة بالقطاع (حرجية الأنظمة، التحديات التنظيمية، التطبيقات القديمة التي يصعب إصلاحها، إلخ).
- ثقة في التنقل ضمن عمليات إدارة التغيير في سياق الخدمات المالية.
- خبرة في دعم تقنيات IAM واحدة أو أكثر (مثل Entra ID، SailPoint، Saviynt، ForgeRock، CyberArk، BeyondTrust، Okta، Angular، Spring Boot، وPingFederate).
- شهادات أمنية وتعرض لمجالات أمان أخرى (مثل السحابة) تعتبر ميزة.
عن خط الخدمة - التكنولوجيا والتحول
تفكير مميز، خبرة عميقة، والعمل التعاوني. هذا ما يوصلنا. هذا ما يجعلنا Deloitte. إذا كنت تريد المساعدة في حل بعض أكبر التحديات، انضم إلينا. معًا، سنترك أثرًا ذا قيمة.
خيارات العمل المرنة
عملك بطريقتك: نطلق على رؤيتنا للالعمل الهجين Deloitte Works. وهو كذلك. نثق بك لاتخاذ القرارات الصحيحة حول أين ومتى وكيف تعمل. ستتمكن من اتخاذ قرارات حول كيفية عملك الأفضل، لتكون تعاونيًا، وتتعلم من الزملاء، وتشارك تجاربك، وتبني العلاقات التي ستدفع مسيرتك المهنية وتولّي رفاهيتك الأولوية. فتحادثات رائعة مع فريقك وقادتك يمهد الطريق لطرق عمل تعاونية رائعة.
التزامنا لك
إحداث تأثير ليس مجرد ما نفعله: إنه لماذا نحن هنا. لذلك نعمل بجد لخلق بيئة يمكنك فيها تجربة هدف تؤمن به، والحرية لتكون أنت، والقدرة على المسير أبعد من أي وقت مضى.
نريدك. أنت الحقيقى. نقاط قوتك ووجهة نظرك وشخصيتك. لذا نحن نرعى ثقافة يشعر فيها الجميع بالانتماء والدعم والتعبير ويتم تمكينهم لمساهمة ذات قيمة شخصية. يمكنك التأكد من أننا سنهتم برعايتك كذلك. لأنه لا يمكن تحقيق نوعية الأثر الذي نؤمن به إلا عندما تكون مرتاحًا وفي أفضل حالاتك.
خبرتك هي قدراتنا، لذا سنضمن أنها لا تتوقف عن النمو أبدًا. سواء كان ذلك من العمل المعقد الذي تقوم به، أو من الأشخاص الذين تتعاون معهم، ستتعلم كل يوم. من خلال تطوير على مستوى عالمي، ستكتسب مهارات تقنية وشخصية لا تقدر بثمن. وبغض النظر عن مستواك، ستتعلم كيف تقود.
الخطوات التالية
المسار المهني في Deloitte هو فرصة للتطور في أي اتجاه تختاره. انضم إلينا وستختبر هدفًا تؤمن به وأثرًا يمكنك رؤيته. ستكون حرًا في أن تجلب ذاتك الحقيقية للعمل كل يوم. ولن تتوقف عن النمو، مهما كان مستواك.