Sécurité de l'Information - Identité et Accès (IAM)

La mission portera sur :

• Le support aux clients internes dans les tâches opérationnelles de sécurité
• La garantie que les opérations d'identité/accès répondent aux besoins métier et aux exigences de sécurité
• L'exécution et l'amélioration des processus, contrôles et procédures IAM opérationnels
• Le soutien au responsable d'équipe dans l'activité quotidienne et l'assurance d'un relais en cas de besoin

Tâches de la mission

Conseil et support Cyberdéfense :

• Fournir des conseils et recommandations sur les sujets de cybersécurité aux clients internes et aux affiliés
• Communiquer et collaborer à différents niveaux de compréhension technique, en adaptant les communications à l'audience
• S'assurer que les politiques, standards et directives de Sécurité de l'Information sont appliqués efficacement sur l'ensemble des systèmes
• Identifier les faiblesses potentielles et conseiller sur les mesures de mitigation et de contrôle
• Suivre les écarts par rapport aux politiques de sécurité et aux réglementations
• Analyser les dernières évolutions en matière de sécurité et de technologie

Identité et Accès :

• Être le point d'escalade L2 pour l'IAM, en travaillant en étroite collaboration avec les spécialistes opérationnels et le personnel de support
• Assister les utilisateurs et les guider dans les processus de gestion des accès
• Exécuter les campagnes de revue des accès et accompagner les parties prenantes dans leur réalisation
• S'assurer que les parties prenantes sont informées et appliquent les politiques/procédures IAM sur l'ensemble des lignes métier
• Surveiller les identités et les accès pour détecter les anomalies et les abus de permissions
• Analyser, proposer et mettre en œuvre des améliorations sur les processus et procédures IAM

Métriques et Reporting :

• Générer des rapports et maintenir des KPI/KRI sur la sécurité opérationnelle
• Maintenir des tableaux de bord pour les campagnes de revue des accès et autres contrôles d'accès utilisateurs

Gestion des Connaissances :

• Mettre à jour et maintenir les procédures, articles wiki et formations internes
• Analyser et documenter les nouveaux processus de sécurité selon les besoins