Sécurité de l'Information - Identité et Accès (IAM)

La mission portera sur :

• - Le support aux clients internes dans les tâches opérationnelles de sécurité
• - La garantie que les opérations d'identité/accès répondent aux besoins métier et aux exigences de sécurité
• - L'exécution et l'amélioration des processus, contrôles et procédures IAM opérationnels
• - Le soutien au responsable d'équipe dans l'activité quotidienne et l'assurance d'un relais en cas de besoin

Tâches de la mission

Conseil et support Cyberdéfense :

• - Fournir des conseils et recommandations sur les sujets de cybersécurité aux clients internes et aux affiliés
• - Communiquer et collaborer à différents niveaux de compréhension technique, en adaptant les communications à l'audience
• - S'assurer que les politiques, standards et directives de Sécurité de l'Information sont appliqués efficacement sur l'ensemble des systèmes
• - Identifier les faiblesses potentielles et conseiller sur les mesures de mitigation et de contrôle
• - Suivre les écarts par rapport aux politiques de sécurité et aux réglementations
• - Analyser les dernières évolutions en matière de sécurité et de technologie

Identité et Accès :

• - Être le point d'escalade L2 pour l'IAM, en travaillant en étroite collaboration avec les spécialistes opérationnels et le personnel de support
• - Assister les utilisateurs et les guider dans les processus de gestion des accès
• - Exécuter les campagnes de revue des accès et accompagner les parties prenantes dans leur réalisation
• - S'assurer que les parties prenantes sont informées et appliquent les politiques/procédures IAM sur l'ensemble des lignes métier
• - Surveiller les identités et les accès pour détecter les anomalies et les abus de permissions
• - Analyser, proposer et mettre en œuvre des améliorations sur les processus et procédures IAM

Métriques et Reporting :

• - Générer des rapports et maintenir des KPI/KRI sur la sécurité opérationnelle
• - Maintenir des tableaux de bord pour les campagnes de revue des accès et autres contrôles d'accès utilisateurs

Gestion des Connaissances :

• - Mettre à jour et maintenir les procédures, articles wiki et formations internes
• - Analyser et documenter les nouveaux processus de sécurité selon les besoins