تُعدّ مؤسسة إدارة الاستثمارات في ألبرتا (AIMCo) مدير استثمارات عالميًا مقره ألبرتا، ويقدم خدماته لصناديق التقاعد والأوقاف وشركات التأمين والصناديق الحكومية. تشمل أعمالها مجموعة متنوعة من فئات الأصول، وتسترشد بنهج يركز على العملاء في إدارة الاستثمارات، مع emphasis على الاستثمار المستدام. تدير AIMCo رأس المال بهدف طويل الأجل يتمثل في دعم القوة المالية والازدهار لسكان ألبرتا.
محلل أول لإدارة الهوية والضمان السيبراني — إدمونتون بنظام هجين
قد قيادة حوكمة الهوية وأمن الوصول والضمان السيبراني في AIMCo. عزّز عمليات إدارة الهوية والوصول، وتقييم مخاطر الأطراف الثالثة، والأتمتة، ونضج أمن المؤسسة.
الوصف
- قيادة تطوير قدرات إدارة الهوية والوصول في AIMCo وتعزيزها المستمر
- إدارة منصات حوكمة الهوية وإدارتها ودعمها، بالإضافة إلى Microsoft Entra ID وSSO وMFA وPAM وضوابط الوصول المشروط
- الإشراف على عمليات انضمام الموظفين وانتقالهم ومغادرتهم ومراجعة الوصول
- التعاون مع أصحاب المصلحة في قطاع التكنولوجيا والأعمال لنشر حلول هوية آمنة وقابلة للتوسع عبر تطبيقات المؤسسة والبيئات السحابية
- إجراء مراجعات للأمن السيبراني للأطراف الثالثة وتقييمات تهديدات الأمن والمخاطر للمورّدين والتطبيقات وبرامج التكنولوجيا
- دعم العناية الواجبة بالمورّدين ودمج الضوابط الأمنية في عمليات إدراج الأطراف الثالثة وإدارة المخاطر
- تحديد فرص الأتمتة التي تقلل العمل اليدوي وتعزز نتائج إدارة الهوية والوصول والضمان السيبراني
- تقديم التوجيه التقني والإرشاد والتوجيه العملي
- تطوير حوكمة إدارة الهوية والوصول والأتمتة وضوابط الوصول
- تقديم مراجعات للضمان السيبراني وتقييمات STRA لدعم قرارات الأعمال
- زيادة الكفاءة التشغيلية من خلال تحسين العمليات والأتمتة
- بناء شراكات موثوقة مع تعزيز قدرات الفريق ونضج الأمن
المتطلبات
- درجة البكالوريوس في علوم الحاسوب أو نظم المعلومات أو مجال ذي صلة
- خبرة لا تقل عن 10 سنوات في أمن المعلومات أو الأمن السيبراني
- معرفة متقدمة بإدارة الهوية والوصول، وحوكمة الهوية وإدارتها، وإدارة دورة حياة الهوية
- خبرة عملية في Microsoft Entra ID وActive Directory وSSO وMFA وPAM وسياسات الوصول المشروط وتقنيات الهوية السحابية
- خبرة مثبتة في إدارة المخاطر السيبرانية للأطراف الثالثة والتقييمات الأمنية وتقييمات تهديدات الأمن والمخاطر
- إلمام قوي بأطر ومعايير الأمن NIST وISO 27001 وSOC
- قدرات متقدمة في التحليل وحل المشكلات والتواصل وإدارة أصحاب المصلحة
- يجب على المرشحين النهائيين إتمام فحص مقبول للسجل الائتماني والسجل الجنائي لأغراض أمنية
- يفضل الحصول على CISSP أو SSCP أو GIAC أو Security+ أو شهادة ذات صلة بإدارة الهوية والوصول
- يفضل امتلاك خبرة في إرشاد الزملاء وقيادة المبادرات داخل مؤسسة معقدة
- يفضل امتلاك خبرة في البرمجة النصية أو الأتمتة باستخدام تقنيات مثل PowerShell
- يفضل امتلاك خلفية في الخدمات المالية أو قطاع آخر يخضع لتنظيم مكثف
المزايا
- بيئة عمل شاملة وعصرية
- تركيز قوي على رفاه الموظفين
- فرصة للتأثير في الاستراتيجية وتحسين العمليات وإرشاد الزملاء
- فرصة لتشكيل تقديم خدمات إدارة الهوية والوصول والضمان السيبراني
- تُقيَّم الطلبات على أساس مستمر