Alberta Investment Management Corporation (AIMCo) is een wereldwijd opererende vermogensbeheerder uit Alberta die pensioenfondsen, schenkingsfondsen, verzekeraars en overheidsfondsen bedient. De organisatie werkt met uiteenlopende beleggingscategorieën en hanteert een klantgerichte benadering van vermogensbeheer, met bijzondere aandacht voor duurzaam beleggen. AIMCo beheert kapitaal met als langetermijndoel de financiële kracht en welvaart van de inwoners van Alberta te ondersteunen.
Senior IAM- en Cyber-Assurance-analist – Hybride functie in Edmonton
Geef leiding aan identiteitsgovernance, toegangsbeveiliging en cyber assurance bij AIMCo. Versterk IAM-operaties, risicobeoordeling van derden, automatisering en de volwassenheid van de bedrijfsbeveiliging.
Beschrijving
- Geef leiding aan de verdere ontwikkeling en voortdurende verbetering van de Identity and Access Management-mogelijkheden van AIMCo
- Beheer en ondersteun IGA-platforms, Microsoft Entra ID, SSO, MFA, PAM en toegangscontroles op basis van voorwaarden
- Houd toezicht op workflows voor indiensttreding, functiewijziging, uitdiensttreding en toegangsbeoordelingen
- Werk samen met technologie- en bedrijfsstakeholders om veilige, schaalbare identiteitsoplossingen uit te rollen voor bedrijfstoepassingen en cloudomgevingen
- Voer cyberbeveiligingsbeoordelingen van derden en Security Threat and Risk Assessments uit voor leveranciers, toepassingen en technologieprogramma’s
- Ondersteun due-diligenceonderzoek naar leveranciers en verwerk beveiligingscontroles in processen voor de onboarding en risicobeoordeling van derden
- Identificeer automatiseringsmogelijkheden die handmatig werk verminderen en de resultaten op het gebied van IAM en cyber assurance versterken
- Bied technische richting, begeleiding en praktische ondersteuning
- Verbeter IAM-governance, automatisering en toegangscontroles
- Voer cyber-assurancebeoordelingen en STRA’s uit ter ondersteuning van zakelijke besluitvorming
- Verhoog de operationele efficiëntie door procesverbetering en automatisering
- Bouw vertrouwde samenwerkingsrelaties op en versterk tegelijkertijd de teamcapaciteit en beveiligingsvolwassenheid
Vereisten
- Bacheloropleiding in computerwetenschappen, informatiesystemen of een verwant vakgebied
- Minimaal 10 jaar ervaring in informatiebeveiliging of cyberbeveiliging
- Uitgebreide kennis van Identity and Access Management, Identity Governance and Administration en identiteitslevenscyclusbeheer
- Praktische ervaring met Microsoft Entra ID, Active Directory, SSO, MFA, PAM, beleid voor voorwaardelijke toegang en cloudidentiteitstechnologieën
- Aantoonbare ervaring met cyberrisicobeheer van derden, beveiligingsbeoordelingen en Security Threat and Risk Assessments
- Sterke bekendheid met de beveiligingsframeworks en -standaarden van NIST, ISO 27001 en SOC
- Zeer goed ontwikkelde analytische, probleemoplossende, communicatieve en stakeholdermanagementvaardigheden
- Kandidaten op de shortlist moeten een aanvaardbare kredietcontrole en veiligheidscontrole op basis van een strafregisteronderzoek voltooien
- Pré: CISSP-, SSCP-, GIAC-, Security+- of IAM-gerelateerde certificering
- Pré: ervaring met het begeleiden van collega’s en het leiden van initiatieven binnen een complexe onderneming
- Pré: ervaring met scripting of automatiseringstechnologieën zoals PowerShell
- Pré: ervaring in de financiële dienstverlening of een andere sterk gereguleerde sector
Voordelen
- Inclusieve en moderne werkomgeving
- Sterke focus op het welzijn van medewerkers
- Mogelijkheid om de strategie te beïnvloeden, processen te verbeteren en collega’s te begeleiden
- Kans om de dienstverlening op het gebied van IAM en cyber assurance vorm te geven
- Sollicitaties worden doorlopend beoordeeld