Alberta Investment Management Corporation (AIMCo) — глобальный инвестиционный управляющий из провинции Альберта, работающий с пенсионными фондами, эндаументами, страховыми компаниями и государственными фондами. Компания работает с различными классами активов и придерживается клиентоориентированного подхода к управлению инвестициями, уделяя особое внимание устойчивому инвестированию. AIMCo управляет капиталом с долгосрочной целью укрепления финансовой устойчивости и благосостояния жителей Альберты.
Старший аналитик по IAM и киберобеспечению — гибридный формат в Эдмонтоне
Руководите управлением идентификацией, безопасностью доступа и киберобеспечением в AIMCo. Развивайте операции IAM, оценку рисков третьих сторон, автоматизацию и зрелость корпоративной безопасности.
Описание
- Руководить развитием и постоянным совершенствованием возможностей AIMCo в области управления идентификацией и доступом
- Администрировать и поддерживать платформы IGA, Microsoft Entra ID, SSO, MFA, PAM и средства условного доступа
- Контролировать процессы для новых сотрудников, переводов, увольнений и проверок доступа
- Сотрудничать с представителями технологических и бизнес-подразделений для внедрения безопасных и масштабируемых решений по управлению идентификацией в корпоративных приложениях и облачных средах
- Проводить проверки кибербезопасности третьих сторон и оценки угроз и рисков безопасности для поставщиков, приложений и технологических программ
- Поддерживать комплексную проверку поставщиков и включать средства контроля безопасности в процессы подключения третьих сторон и управления рисками
- Выявлять возможности автоматизации, которые сокращают ручную работу и повышают эффективность IAM и киберобеспечения
- Предоставлять техническое руководство, наставничество и практические рекомендации
- Развивать управление IAM, автоматизацию и средства контроля доступа
- Проводить проверки киберобеспечения и оценки STRA для поддержки бизнес-решений
- Повышать операционную эффективность за счёт совершенствования процессов и автоматизации
- Развивать доверительные партнёрские отношения, укрепляя возможности команды и зрелость системы безопасности
Требования
- Высшее образование по компьютерным наукам, информационным системам или смежной специальности
- Не менее 10 лет опыта в сфере информационной безопасности или кибербезопасности
- Глубокие знания управления идентификацией и доступом, управления идентификацией и администрирования, а также управления жизненным циклом идентификаций
- Практический опыт работы с Microsoft Entra ID, Active Directory, SSO, MFA, PAM, политиками условного доступа и облачными технологиями идентификации
- Подтверждённый опыт управления киберрисками третьих сторон, оценки безопасности и проведения оценок угроз и рисков безопасности
- Хорошее знание стандартов и фреймворков безопасности NIST, ISO 27001 и SOC
- Развитые аналитические навыки, навыки решения проблем, коммуникации и взаимодействия с заинтересованными сторонами
- Финалисты должны пройти приемлемую проверку кредитной истории и криминального прошлого
- Желательно наличие сертификата CISSP, SSCP, GIAC, Security+ или сертификата в области IAM
- Желателен опыт наставничества коллег и руководства инициативами в сложной корпоративной среде
- Желателен опыт написания скриптов или автоматизации с использованием таких технологий, как PowerShell
- Желателен опыт работы в сфере финансовых услуг или другой строго регулируемой отрасли
Преимущества
- Инклюзивная и современная рабочая среда
- Особое внимание благополучию сотрудников
- Возможность влиять на стратегию, совершенствовать процессы и наставлять коллег
- Возможность формировать подходы к предоставлению услуг IAM и киберобеспечения
- Заявки рассматриваются по мере поступления