Job Description

L'associxc3xa9(e) en gouvernance de l'identitxc3xa9 et de l'accxc3xa8s dxc3xa9veloppe, implxc3xa9mente et applique des procxc3xa9dures pour s'assurer que les normes et politiques de CA-CIB pour l'accxc3xa8s aux xc3xa9quipements et donnxc3xa9es informatiques sont maintenues et contrxc3xb4lxc3xa9es efficacement. Exxc3xa9cute la fonction LEC (Local Entitlement Correspondent) - conxc3xa7oit et gxc3xa8re le flux de travail GRANT selon les besoins de l'entreprise. Responsable de la fonction GRH - intxc3xa9gration, dxc3xa9part et transferts. Effectue l'examen pxc3xa9riodique des droits

• Dxc3xa9velopper et exxc3xa9cuter des contrxc3xb4les lixc3xa9s xc3xa0 la gestion des identitxc3xa9s et des accxc3xa8s afin de dxc3xa9tecter et d'empxc3xaacher l'utilisation abusive de l'xc3xa9lxc3xa9vation des privilxc3xa8ges, des privilxc3xa8ges (par exemple, administrateur) et des droits d'accxc3xa8s
• Dxc3xa9velopper des mesures pour rendre compte mensuellement du programme de gouvernance de la gestion des identitxc3xa9s et des accxc3xa8s

Maintenir et mettre xc3xa0 jour les politiques, procxc3xa9dures et normes lixc3xa9es xc3xa0 la gestion des identitxc3xa9s et des accxc3xa8s et adhxc3xa9rer xc3xa0 ces pratiques * Analyser, concevoir et fournir une solution de sxc3xa9curitxc3xa9 dans le domaine de la gouvernance des identitxc3xa9s et des accxc3xa8s selon les besoins de l'entreprise ou xc3xa0 la demande de l'activitxc3xa9

• Faire xc3xa9voluer la fonction de sxc3xa9curitxc3xa9 des identitxc3xa9s et des accxc3xa8s en xc3xa9valuant en permanence nos risques, menaces et vulnxc3xa9rabilitxc3xa9s lixc3xa9s xc3xa0 la gestion des accxc3xa8s
• Exxc3xa9cuter la fonction HRM/LEC - intxc3xa9gration, dxc3xa9part, transfert. Gestion du code UT - identifiant unique
• Agir en tant que correspondant local des droits (LEC) pour les demandes de qualification et le contrxc3xb4le des autorisations
• LEC : concevoir et gxc3xa9rer le flux de travail GRANT pour les applications et les plateformes informatiques des Amxc3xa9riques
• ECC : effectuer un examen pxc3xa9riodique des droits. Soutenir les examens d'accxc3xa8s et les audits de conformitxc3xa9 menxc3xa9s par l'audit interne ou des tiers
• Soutenir le cadre de surveillance continue en communiquant efficacement les indicateurs de risque clxc3xa9s et les indicateurs de contrxc3xb4le clxc3xa9s sur une base pxc3xa9riodique, et en les intxc3xa9grant dans le tableau de bord de la sxc3xa9curitxc3xa9 de l'information via le plan de contrxc3xb4le
• Maintenir les outils et les processus de gouvernance des identitxc3xa9s et des accxc3xa8s
• Respecter les exigences du sixc3xa8ge social et soutenir les campagnes lancxc3xa9es par Paris
• Identifier et corriger les alertes lixc3xa9es aux outils de gestion des accxc3xa8s
• Travailler en xc3xa9troite collaboration avec les services de cybersxc3xa9curitxc3xa9, d'audit, de conformitxc3xa9, juridique et les parties prenantes pour dxc3xa9finir les politiques d'accxc3xa8s, les rxc3xb4les des utilisateurs et les procxc3xa9dures de contrxc3xb4le d'accxc3xa8s pour notre paysage technologique et nos diffxc3xa9rents secteurs d'activitxc3xa9
• Soutenir les membres de l'xc3xa9quipe en fournissant des conseils techniques et en contribuant xc3xa0 d'autres engagements en cours pour rxc3xa9soudre les problxc3xa8mes critiques

Complxc3xa9ments

• Enquxc3xaater et rxc3xa9soudre des problxc3xa8mes techniques complexes, effectuer une analyse des causes profondes des problxc3xa8mes les plus graves et apporter une solution permanente
• Travailler avec les fournisseurs de technologies, le cas xc3xa9chxc3xa9ant, pour rxc3xa9soudre les problxc3xa8mes lixc3xa9s aux produits, les xc3xa9valuations technologiques et les examens de conception
• xc3x89valuer et conseiller sur la modernisation des capacitxc3xa9s et des mxc3xa9thodologies de la GIA, y compris l'xc3xa9laboration de stratxc3xa9gies, l'xc3xa9valuation de l'xc3xa9tat de prxc3xa9paration, le dxc3xa9veloppement de la formation et des communications
• Agir en tant que conseiller pour nos xc3xa9quipes IAM distribuxc3xa9es afin de les aider xc3xa0 choisir la meilleure solution pour rxc3xa9soudre les problxc3xa8mes techniques identifixc3xa9s ou potentiels ou les menaces de sxc3xa9curitxc3xa9 dans le systxc3xa8me/l'infrastructure
• Exploiter la connaissance des pratiques de sxc3xa9curitxc3xa9 informatique et de gestion des risques sur les facteurs d'attxc3xa9nuation des risques

Rapport xc3xa0Responsable de la gouvernance des identitxc3xa9s et des accxc3xa8s au niveau fonctionnel
Responsable IT Canada au niveau localPrincipaux contacts internesTechnologies de l'information
Sxc3xa9curitxc3xa9 des systxc3xa8mes d'information
Responsables des applications mxc3xa9tierPrincipaux contacts externesVaronis (fournisseur)#LI-DNILocalisation du posteZone gxc3xa9ographiqueAmxc3xa9rique, CanadaVilleMONTREALCritxc3xa8res candidatNiveau d'xc3xa9tudes minimumBac + 3 / L3Formation / Spxc3xa9cialisation

• Diplxc3xb4me en technologies de l'information
• xc3x89tudes avancxc3xa9es en sxc3xa9curitxc3xa9 de l'information (un atout)
• Certification CISSP ou xc3xa9quivalente (un atout)

Niveau d'expxc3xa9rience minimum3 - 5 ansExpxc3xa9rience

• Plus de 3 ans dans la gouvernance des identitxc3xa9s et des accxc3xa8s ISS ou dans un domaine similaire
• Gestion du processus de rxc3xa9vision des droits
• Gestion du processus de rxc3xa9vision des accxc3xa8s privilxc3xa9gixc3xa9s
• Comprxc3xa9hension et gestion des systxc3xa8mes centralisxc3xa9s de gestion des accxc3xa8s
• Interaction avec les xc3xa9quipes informatiques et les utilisateurs professionnels
• Interaction avec les xc3xa9quipes d'audit internes et externes et les rxc3xa9gulateurs
• Comprxc3xa9hension des contrxc3xb4les de sxc3xa9curitxc3xa9 informatique et des alertes/surveillance

Compxc3xa9tences recherchxc3xa9es

• Les compxc3xa9tences en communication verbale et xc3xa9crite en anglais sont requises (tu devras servir des clients anglophones et travailler avec des collxc3xa8gues anglophones)
• Les compxc3xa9tences en communication verbale et xc3xa9crite en franxc3xa7ais sont considxc3xa9rxc3xa9es comme un atout important
• Capacitxc3xa9 xc3xa0 travailler en xc3xa9quipe
• Capacitxc3xa9 xc3xa0 travailler avec des parties prenantes internes et externes
• Capacitxc3xa9 xc3xa0 gxc3xa9rer plusieurs txc3xa2ches xc3xa0 la fois
• Solides compxc3xa9tences en matixc3xa8re de prxc3xa9sentation

Outils informatiques

• Programmation PowerShell - niveau intermxc3xa9diaire xc3xa0 avancxc3xa9. Capacitxc3xa9 xc3xa0 automatiser des txc3xa2ches avec des scripts PowerShell, maintenir les scripts automatisxc3xa9s actuels
• Expxc3xa9rience avec l'outil Varonis Datadvantage. Capacitxc3xa9 xc3xa0 crxc3xa9er de nouveaux cas d'utilisation et xc3xa0 surveiller les alertes existantes
• Comprxc3xa9hension du processus de mouvement du personnel (embauche, transfert, licenciement) et des txc3xa2ches de sxc3xa9curitxc3xa9 associxc3xa9es
• Contrxc3xb4le d'accxc3xa8s basxc3xa9 sur les rxc3xb4les
• Connaissance des systxc3xa8mes d'approvisionnement d'accxc3xa8s (par exemple, GRANT)
• Processus de rxc3xa9vision des droits
• Expxc3xa9rience dans l'investigation et la rxc3xa9solution d'incidents
• Gestion des utilisateurs et des ordinateurs Active Directory

LanguesAnglais, Franxc3xa7ais (un atout)

Crxc3xa9dit Agricole CIB