Spécialiste, Gestion des identités et des accès

CMHC - SCHL • Montreal, QC

2d • Hybrid

About The Position

Joignez-vous à l’équipe de sécurité TI, au poste de spécialiste, Gestion des identités et des accès. La personne retenue veillera à l’intégrité opérationnelle et à l’application uniforme des contrôles de gestion des identités et des accès pour les systèmes et les applications attribués, en interprétant des scénarios d’accès complexes pour prendre des décisions de contrôle éclairées conformes aux politiques et aux normes de gestion des identités et des accès ainsi qu’aux considérations en matière de risque. Exerçant ses activités avec un haut degré d’autonomie, le titulaire résoudra les problèmes d’accès tout en transmettant à un échelon supérieur les risques systémiques ou les lacunes dans les politiques, au besoin. Il contribuera ainsi directement à la réduction des risques liés aux accès, à la conformité à la réglementation et à l’application uniforme du contrôle des accès dans l’ensemble de l’organisation.

Requirements

• un baccalauréat en technologies de l’information, en cybersécurité ou dans un domaine connexe (ou expérience équivalente);
• une certification pertinente requise ou en cours (p. ex., certification Security+ ou certification connexe à la gestion de l’identité et des risques);
• au moin cinq années d’expérience acquise en gestion de l’identité et des accès, en opérations des TI ou dans des rôles liés à la sécurité;
• de l'expérience confirmée en administration des contrôles liés au cycle de vie de l’identité et à l’octroi des accès;
• des excellentes aptitudes pour l’analyse et la résolution de problèmes, y compris la capacité à interpréter les politiques et à faire preuve de jugement dans des situations non standards;
• la capacité confirmée à évaluer les risques liés aux accès et à déterminer les mesures de contrôle appropriées dans les cadres définis;
• la capacité à appliquer les politiques en matière de gestion de l’identité et des accès de façon uniforme et à exercer son jugement dans les cadres définis.

Responsibilities

• interpréter les évènements du cycle de vie de l’identité (intégration, changements de rôle, transferts et retraits) afin de déterminer l’accès approprié selon les risques;
• valider et autoriser l’octroi et la révocation des accès conformément aux modèles, aux politiques et aux exigences de conformité approuvés relatifs aux accès;
• diriger les examens de bout en bout des accès aux systèmes attribués, remettre en question la pertinence des accès et favoriser les mesures correctives requises;
• repérer les accès inappropriés, excessifs ou non autorisés, enquêter sur ceux-ci et les corriger dans les limites des pouvoirs définis;
• surveiller les activités de gestion des identités et des accès pour détecter les faiblesses des contrôles, les écarts par rapport aux politiques et les lacunes en matière de conformité;
• assurer l’intégrité, l’exhaustivité et l’auditabilité des dossiers de gestion des identités et des accès ainsi que des preuves à l’appui pour les audits et les enquêtes;
• participer aux enquêtes sur les incidents liés aux accès, effectuer l’analyse des causes fondamentales et superviser l’application des mesures correctives;
• favoriser l’amélioration continue des contrôles et des processus de gestion des identités et des accès, exercer un jugement sûr dans les cas non standards et transmettre les risques systémiques à un échelon supérieur, au besoin.

Benefits

• vacances annuelles payées
• une prime de rendement individuelle annuelle
• un régime de retraite à prestations déterminées
• un régime complet d’assurance collective pour favoriser votre bien-être dès le premier jour
• du soutien pour votre croissance personnelle et professionnelle grâce à de la formation, du mentorat et plus encore
• une culture et un environnement de travail inclusifs

What This Job Offers

• Job Type: Full-time
• Career Level: Mid Level