Analyste en gestion des accès privilégiés (PAM)

Description du poste

La compétence ici comprend la double capacité d’identifier les indicateurs qui montrent qu’un incident malveillant s’est produit et d’initier des réponses rapides, appropriées et complètes. Servir d’expert en la matière (SME) pour le service de gestion des accès privilégiés (PAM) à l’organisation. Fournir une perspective prospective de l’industrie et aider le chef d’équipe pour le processus du cycle de vie complet du service, y compris la définition, l’exécution et la gouvernance. Développer et mettre en œuvre les exigences commerciales et techniques pour le service respectif. Compiler, rechercher, analyser et documenter les données, les exigences, le flux de travail/processus, les fonctionnalités et les contrôles pour l’équipe de gestion des accès privilégiés (PAM).

Le vice-président L2 supervisera les exigences et l’analyse de la gestion des accès privilégiés et participera aux efforts de réalisation du projet avec une complexité moyenne/élevée de maturité faible à moyenne. Fonctionne avec peu ou pas de supervision dans un environnement complexe et relève du gestionnaire de la GIA. S’associe à d’autres équipes pour comprendre les besoins de l’entreprise et élaborer des solutions avec l’équipe de gestion des accès privilégiés (PAM). Fournir de l’aide pour des projets et des programmes stratégiques et de conformité.

Responsabilités

• Examiner, suivre et assurer le respect des lignes de base, des politiques de sécurité, des procédures, des directives et des normes de contrôle;

• Appuyer les mécanismes de surveillance et d’établissement de rapports afin de communiquer efficacement l’état exact et actuel de l’environnement et de réagir en conséquence;

• Contribuer à la stratégie globale, à la planification et à la mise en œuvre du programme de gestion des identités et des accès;

• Surveillance de la sécurité du système et réponse aux incidents de sécurité du système et du réseau;

• Effectuer une surveillance de l’état de santé sur tous les serveurs CyberArk pour garantir une disponibilité constante du système pour l’utilisateur final;Collaborer avec les équipes commerciales et informatiques pour assurer la supervision technique des principaux programmes et contrôles nécessaires pour assurer la protection des données et des actifs informationnels;

• Tester et certifier les nouvelles versions de produits, corriger les bogues et fournir des rapports détaillés;

• Déploiement, intégration, configuration et administration de CyberArk pour la gestion des comptes privilégiés;

• Aider ou faciliter la mise en œuvre de contrôles de protection et d’atténuation;

• Superviser les activités opérationnelles quotidiennes pour la gestion des fichiers d’attente des demandes d’accès, y compris la hiérarchisation, l’escalade et le traitement;

• Soutenir la production de rapports sur les indicateurs clés du programme PAM;

• Création et gestion des coffres-forts, des plateformes et des propriétaires;

• Gestion quotidienne des plates-formes de sécurité de l’information ainsi que mise en œuvre de mises à niveau et d’améliorations de produits;

• Participer aux audits internes et externes.

Qualifications

• Minimum de 6+ ans d’expérience professionnelle, y compris un minimum de 3+ ans d’expérience dans les opérations de sécurité de l’information;

• Solides connaissances de CyberArk, y compris PVWA, CPM, PSM, PSMP, AAM, EPV, PTA;

• Administration, configuration, conception de mise en œuvre et dépannage de CyberArk;

• Compréhension technique complète d’un large éventail de concepts de sécurité et de contre-mesures, y compris la sécurité des postes de travail et des serveurs, la sécurité du système d’exploitation, la sécurité du périmètre, la cryptographie et la sécurité du réseau;

• Bonne compréhension de la gestion des accès privilégiés (PAM) et de CyberArk;

• Bonne compréhension de la sécurité du système d’exploitation (Windows, Linux, Unix);

• Bonne compréhension des concepts de sécurité des postes de travail;

• Expérience démontrée des risques et contrôles technologiques, des contrôles internes et des évaluations des risques;

• Connaissance des principes fondamentaux de la gestion de projet;

• Capacité à animer des équipes inter fonctionnelles;

• Capacité de traduire les exigences de l’entreprise en objectifs de contrôle;

• Certifications CISSP ou CISM est un plus;

• Excellente communication en anglais. L'anglais est requis le poste demandant de communiquer avec des clients à l'extérieur du Québec.