Alberta Investment Management Corporation (AIMCo) es una gestora de inversiones global con sede en Alberta que presta servicios a fondos de pensiones, fondos patrimoniales, aseguradoras y fondos gubernamentales. Su actividad abarca diversas clases de activos y se guía por un enfoque centrado en el cliente para la gestión de inversiones, con especial énfasis en la inversión sostenible. AIMCo gestiona capital con el objetivo a largo plazo de contribuir a la solidez financiera y la prosperidad de los habitantes de Alberta.
Analista sénior de IAM y ciberseguridad — Edmonton híbrido
Lidera la gobernanza de identidades, la seguridad de accesos y la ciberseguridad en AIMCo. Refuerza las operaciones de IAM, la evaluación de riesgos de terceros, la automatización y la madurez de seguridad empresarial.
Descripción
- Liderar la evolución y la mejora continua de las capacidades de gestión de identidades y accesos de AIMCo
- Administrar y brindar soporte a plataformas IGA, Microsoft Entra ID, SSO, MFA, PAM y controles de acceso condicional
- Supervisar los flujos de trabajo de incorporación, traslado, salida y revisión de accesos
- Colaborar con las partes interesadas de Tecnología y del negocio para implementar soluciones de identidad seguras y escalables en aplicaciones empresariales y entornos de nube
- Realizar revisiones de ciberseguridad de terceros y evaluaciones de amenazas y riesgos de seguridad para proveedores, aplicaciones y programas tecnológicos
- Apoyar la debida diligencia de proveedores e incorporar controles de seguridad en los procesos de incorporación y gestión de riesgos de terceros
- Identificar oportunidades de automatización que reduzcan el trabajo manual y fortalezcan los resultados de IAM y ciberseguridad
- Ofrecer orientación técnica, mentoría y asesoramiento práctico
- Impulsar la gobernanza de IAM, la automatización y los controles de acceso
- Proporcionar revisiones de ciberseguridad y evaluaciones de amenazas y riesgos de seguridad para fundamentar las decisiones empresariales
- Aumentar la eficiencia operativa mediante la mejora de procesos y la automatización
- Desarrollar alianzas de confianza mientras se fortalecen las capacidades del equipo y la madurez de seguridad
Requisitos
- Título universitario en Informática, Sistemas de Información o un campo relacionado
- Al menos 10 años de experiencia en seguridad de la información o ciberseguridad
- Conocimientos avanzados de gestión de identidades y accesos, gobernanza y administración de identidades y gestión del ciclo de vida de las identidades
- Experiencia práctica con Microsoft Entra ID, Active Directory, SSO, MFA, PAM, políticas de acceso condicional y tecnologías de identidad en la nube
- Trayectoria demostrada en gestión de riesgos cibernéticos de terceros, evaluaciones de seguridad y evaluaciones de amenazas y riesgos de seguridad
- Sólidos conocimientos de los marcos y estándares de seguridad NIST, ISO 27001 y SOC
- Gran capacidad analítica y de resolución de problemas, comunicación y gestión de partes interesadas
- Las personas finalistas deberán completar una verificación aceptable de crédito y antecedentes penales
- Se valorará: CISSP, SSCP, GIAC, Security+ o una certificación relacionada con IAM
- Se valorará: experiencia como mentor de colegas y liderando iniciativas en una empresa compleja
- Se valorará: experiencia en scripting o automatización con tecnologías como PowerShell
- Se valorará: experiencia en servicios financieros u otro sector altamente regulado
Beneficios
- Lugar de trabajo inclusivo y contemporáneo
- Fuerte enfoque en el bienestar de los empleados
- Oportunidad de influir en la estrategia, mejorar procesos y asesorar a colegas
- Oportunidad de dar forma a la prestación de servicios de IAM y ciberseguridad
- Las solicitudes se evalúan de forma continua