Alberta Investment Management Corporation (AIMCo) on Albertassa toimiva maailmanlaajuinen sijoitusyhtiö, joka palvelee eläkerahastoja, rahastoja, vakuutusyhtiöitä ja julkisia rahastoja. Sen toiminta kattaa useita omaisuuslajeja, ja sitä ohjaa asiakaslähtöinen sijoitusten hallinta, jossa painotetaan kestävää sijoittamista. AIMCo hallinnoi pääomaa pitkän aikavälin tavoitteenaan tukea albertalaisten taloudellista vakautta ja vaurautta.
Seniorianalyytikko, IAM ja kybervarmennus — Edmonton, hybridityö
Johda identiteetinhallintaa, käyttöoikeuksien turvallisuutta ja kybervarmennusta AIMCossa. Kehitä IAM-toimintoja, kolmansien osapuolten riskien arviointia, automaatiota ja organisaation tietoturvan kypsyysastetta.
Kuvaus
- Johda AIMCon identiteetin- ja käyttöoikeuksien hallinnan valmiuksien kehittämistä ja jatkuvaa parantamista
- Hallinnoi ja tue IGA-alustoja, Microsoft Entra ID:tä, SSO:ta, MFA:ta, PAM:ia ja ehdollisen käytönvalvonnan hallintakeinoja
- Valvo työntekijöiden liittymiseen, roolimuutoksiin, lähtemiseen ja käyttöoikeuksien tarkistamiseen liittyviä työnkulkuja
- Tee yhteistyötä teknologia- ja liiketoimintasidosryhmien kanssa turvallisten ja skaalautuvien identiteettiratkaisujen käyttöönottamiseksi yrityssovelluksissa ja pilviympäristöissä
- Toteuta toimittajien, sovellusten ja teknologiaohjelmien kyberturvallisuusarviointeja sekä Security Threat and Risk Assessments -arviointeja
- Tue toimittajien due diligence -selvityksiä ja sisällytä tietoturvavalvontakeinot kolmansien osapuolten käyttöönotto- ja riskiprosesseihin
- Etsi automaatiomahdollisuuksia, jotka vähentävät manuaalista työtä ja vahvistavat IAM- ja kybervarmennuksen tuloksia
- Tarjoa teknistä suuntaa, mentorointia ja käytännön ohjausta
- Kehitä IAM-hallintoa, automaatiota ja käyttöoikeuksien valvontaa
- Toteuta kybervarmennuksen arviointeja ja STRA-arviointeja liiketoimintapäätösten tueksi
- Paranna toiminnan tehokkuutta prosessien kehittämisen ja automaation avulla
- Rakenna luottamuksellisia kumppanuuksia ja vahvista samalla tiimin osaamista sekä tietoturvan kypsyysastetta
Vaatimukset
- Tietojenkäsittelytieteen, tietojärjestelmien tai vastaavan alan kandidaatin tutkinto
- Vähintään 10 vuoden kokemus tietoturvasta tai kyberturvallisuudesta
- Edistynyt identiteetin- ja käyttöoikeuksien hallinnan, identiteetin hallinnan ja ylläpidon sekä identiteetin elinkaaren hallinnan osaaminen
- Käytännön kokemus Microsoft Entra ID:stä, Active Directorysta, SSO:sta, MFA:sta, PAM:ista, ehdollisen käytönvalvonnan käytännöistä ja pilvi-identiteettiteknologioista
- Vahva kokemus kolmansien osapuolten kyberriskien hallinnasta, tietoturva-arvioinneista ja Security Threat and Risk Assessments -arvioinneista
- NIST-, ISO 27001- ja SOC-tietoturvakehysten ja -standardien hyvä tuntemus
- Erittäin hyvät analyyttiset, ongelmanratkaisu-, viestintä- ja sidosryhmien hallintataidot
- Loppuvaiheen hakijoiden on läpäistävä hyväksyttävä luottotieto- ja rikosrekisteriin perustuva turvallisuusselvitys
- Eduksi katsotaan CISSP-, SSCP-, GIAC-, Security+- tai IAM-aiheinen sertifiointi
- Eduksi katsotaan kokemus kollegoiden mentoroinnista ja hankkeiden johtamisesta monimutkaisessa yritysympäristössä
- Eduksi katsotaan PowerShellin kaltaisten teknologioiden skriptaus- tai automaatiokokemus
- Eduksi katsotaan tausta rahoituspalveluista tai muulta tiukasti säännellyltä alalta
Edut
- Osallistava ja nykyaikainen työympäristö
- Vahva panostus työntekijöiden hyvinvointiin
- Mahdollisuus vaikuttaa strategiaan, kehittää prosesseja ja mentoroida kollegoita
- Mahdollisuus muokata IAM- ja kybervarmennuksen toteutusta
- Hakemuksia käsitellään jatkuvasti