IAM & Identity Access Specialist — Sécurité Opérationnelle

La mission portera sur :- Le support aux clients internes dans les tâches opérationnelles de sécurité- La garantie que les opérations d'identité/accès répondent aux besoins métier et aux exigences de sécurité- L'exécution et l'amélioration des processus, contrôles et procédures IAM opérationnels- Le soutien au responsable d'équipe dans l'activité quotidienne et l'assurance d'un relais en cas de besoin

Tâches de la mission

Conseil et support Cyberdéfense :- Fournir des conseils et recommandations sur les sujets de cybersécurité aux clients internes et aux affiliés- Communiquer et collaborer à différents niveaux de compréhension technique, en adaptant les communications à l'audience- S'assurer que les politiques, standards et directives de Sécurité de l'Information sont appliqués efficacement sur l'ensemble des systèmes- Identifier les faiblesses potentielles et conseiller sur les mesures de mitigation et de contrôle- Suivre les écarts par rapport aux politiques de sécurité et aux réglementations- Analyser les dernières évolutions en matière de sécurité et de technologie

Identité et Accès :- Être le point d'escalade L2 pour l'IAM, en travaillant en étroite collaboration avec les spécialistes opérationnels et le personnel de support- Assister les utilisateurs et les guider dans les processus de gestion des accès- Exécuter les campagnes de revue des accès et accompagner les parties prenantes dans leur réalisation- S'assurer que les parties prenantes sont informées et appliquent les politiques/procédures IAM sur l'ensemble des lignes métier- Surveiller les identités et les accès pour détecter les anomalies et les abus de permissions- Analyser, proposer et mettre en œuvre des améliorations sur les processus et procédures IAM

Métriques et Reporting :- Générer des rapports et maintenir des KPI/KRI sur la sécurité opérationnelle- Maintenir des tableaux de bord pour les campagnes de revue des accès et autres contrôles d'accès utilisateurs

Gestion des Connaissances :- Mettre à jour et maintenir les procédures, articles wiki et formations internes- Analyser et documenter les nouveaux processus de sécurité selon les besoins