Analyst, Gest. identité accès (IAM)

Résumé

Bell est actuellement à la recherche d'un candidat pour le poste d'analyste, gestion de l'accès à l'identité, sous la responsabilité du gestionnaire principal, gestion de l'accès à l'identité, qui fait partie du groupe Sécurité de l'information au sein de l'équipe Sécurité de l'entreprise. Le titulaire du poste est responsable de la définition, de l'établissement, du maintien et de la gestion des identités dans l'ensemble de l'entreprise.

Principales responsabilités

• Conseiller en sécurité en gestion des identités et des accès à l'échelle de l'entreprise
• Participer à l'élaboration et à la mise en œuvre de stratégies de feuille de route pour gérer les identités et l'accès à l'échelle de l'entreprise.
• Élaborer des processus de gouvernance en nuage et faire des recommandations pour les contrôles et les modèles de conception IAM en fonction des pratiques exemplaires en matière de sécurité.
• Accès sécurisé à l'infrastructure sur place et en nuage, ainsi qu'aux applications requises pour soutenir une main-d'œuvre distribuée.
• Soutenir la gouvernance, les politiques et les solutions IAM dans l'authentification unique, les services d'annuaire, les certificats numériques, l'authentification multifacteur et la gestion des comptes privilégiés.
• Agir à titre d'expert en la matière pour la gestion des accès privilégiés, en veillant à ce que tous les contrôles de gouvernance appropriés soient mis en œuvre et appliqués.
• Recueillir et identifier les exigences d'affaires pour toute unité d'affaires qui consomme des données d'identité et assurer l'optimisation des rôles et des accès.
• Assurer la supervision des processus de gestion du cycle de vie de l'identité, y compris les campagnes de certification d'accès pour soutenir les exigences réglementaires et commerciales.
• Évaluer et résoudre les problèmes de gestion intégrée qui surviennent dans l'entreprise des employés, ainsi qu'avec les entités externes.
• Participer à des évaluations de vérification internes et externes pour s'assurer de la conformité organisationnelle.
• Définir et élaborer des indicateurs clés de rendement et des indicateurs clés de risque
• Aider à atténuer les incidents et les vulnérabilités potentiels en matière de sécurité de l'information associés au service de gestion des identités et des accès.
• Participer avec l'entreprise à la mise en œuvre de solutions pour atténuer les risques d'identité et améliorer la sécurité du système.

Qualifications essentielles

• Diplôme universitaire en informatique ou expérience équivalente.
• Cinq à sept ans d'expérience dans les processus et les outils du cycle de vie de la gestion de l'accès des identités
• Expérience pratique avec des fournisseurs de services Infonuagique comme Azure, GCP et AWS
• Excellente connaissance des exigences en matière de gestion des identités et des accès relatives aux systèmes Infonuagique, y compris la fédération des identités.
• Expérience dans la mise en œuvre des pratiques exemplaires en matière de sécurité en nuage dans un environnement d'entreprise hybride
• Compréhension approfondie de la gestion des accès privilégiés sur place et dans le nuage
• Excellente connaissance d'Active Directory, LDAP, SailPoint et MIM (gestionnaire d'identité Microsoft)
• Expérience des produits Okta
• Excellentes aptitudes à la communication et au travail d'équipe, et capacité de faire des présentations.
• Compréhension des pratiques et des normes de l'industrie (PCI-DSS, Sarbanes-Oxley...)
• Le candidat est structuré, organisé et a une bonne capacité d'analyse et de synthèse lorsqu'il est confronté à des défis.
• Le bilinguisme est un atout (français et anglais)

Qualifications souhaitées

• Certification de gestion de la sécurité professionnelle, comme un professionnel certifié de la sécurité des systèmes d'information (CISSP), une certification mondiale d'assurance de l'information (GIAC), un gestionnaire certifié de la sécurité de l'information (CISM), un auditeur certifié de la sécurité de l'information (CISA) ou d'autres accréditations similaires.

• Expérience dans les domaines de la planification, de la vérification et de la gestion des risques de la continuité des affaires.

• Expérience du cadre agile et des pratiques exemplaires en matière d'agilité

• Connaissance du Forum sur la sécurité de l'information, Norme de bonnes pratiques

Enfin, le candidat doit passer avec succès des vérifications approfondies des antécédents, y compris, mais sans s'y limiter, des vérifications du casier judiciaire et de la réputation.

REMARQUE : Tout le personnel de la sécurité est tenu de signer une lettre de non-divulgation, ce qui l'empêche de divulguer des renseignements sensibles auxquels il peut être exposé pendant son affectation. La présente politique est strictement appliquée.