Alberta Investment Management Corporation (AIMCo) — глобальний інвестиційний керуючий із провінції Альберта, який працює з пенсійними фондами, ендаументами, страховими компаніями та державними фондами. Компанія працює з різними класами активів і дотримується клієнтоорієнтованого підходу до управління інвестиціями, приділяючи особливу увагу сталому інвестуванню. AIMCo управляє капіталом із довгостроковою метою підтримувати фінансову стійкість і добробут жителів Альберти.
Старший аналітик з IAM і кіберзабезпечення — гібридний формат в Едмонтоні
Керуйте управлінням ідентифікацією, безпекою доступу та кіберзабезпеченням в AIMCo. Розвивайте операції IAM, оцінювання ризиків третіх сторін, автоматизацію та зрілість корпоративної безпеки.
Опис
- Керувати розвитком і постійним удосконаленням можливостей AIMCo у сфері управління ідентифікацією та доступом
- Адмініструвати й підтримувати платформи IGA, Microsoft Entra ID, SSO, MFA, PAM і засоби умовного доступу
- Контролювати процеси для нових працівників, переведень, звільнень і перевірок доступу
- Співпрацювати з представниками технологічних і бізнес-підрозділів для впровадження безпечних і масштабованих рішень з управління ідентифікацією в корпоративних застосунках і хмарних середовищах
- Проводити перевірки кібербезпеки третіх сторін і оцінювання загроз та ризиків безпеки для постачальників, застосунків і технологічних програм
- Підтримувати комплексну перевірку постачальників і включати засоби контролю безпеки до процесів підключення третіх сторін та управління ризиками
- Виявляти можливості автоматизації, що скорочують ручну роботу та підвищують ефективність IAM і кіберзабезпечення
- Надавати технічне керівництво, наставництво та практичні рекомендації
- Розвивати управління IAM, автоматизацію та засоби контролю доступу
- Проводити перевірки кіберзабезпечення й оцінювання STRA для підтримки бізнес-рішень
- Підвищувати операційну ефективність завдяки вдосконаленню процесів і автоматизації
- Розвивати надійні партнерські відносини, посилюючи спроможність команди та зрілість системи безпеки
Вимоги
- Вища освіта в галузі комп’ютерних наук, інформаційних систем або суміжній спеціальності
- Щонайменше 10 років досвіду у сфері інформаційної безпеки або кібербезпеки
- Глибокі знання управління ідентифікацією та доступом, управління ідентифікацією й адміністрування, а також управління життєвим циклом ідентифікацій
- Практичний досвід роботи з Microsoft Entra ID, Active Directory, SSO, MFA, PAM, політиками умовного доступу та хмарними технологіями ідентифікації
- Підтверджений досвід управління кіберризиками третіх сторін, оцінювання безпеки та проведення оцінювань загроз і ризиків безпеки
- Ґрунтовне знання стандартів і фреймворків безпеки NIST, ISO 27001 і SOC
- Розвинені аналітичні навички, навички розв’язання проблем, комунікації та взаємодії із зацікавленими сторонами
- Фіналісти повинні пройти прийнятну перевірку кредитної історії та кримінального минулого
- Бажана сертифікація CISSP, SSCP, GIAC, Security+ або сертифікація у сфері IAM
- Бажаний досвід наставництва колег і керування ініціативами у складному корпоративному середовищі
- Бажаний досвід написання скриптів або автоматизації з використанням таких технологій, як PowerShell
- Бажаний досвід роботи у сфері фінансових послуг або іншій суворо регульованій галузі
Переваги
- Інклюзивне та сучасне робоче середовище
- Особлива увага добробуту працівників
- Можливість впливати на стратегію, удосконалювати процеси та наставляти колег
- Можливість формувати підходи до надання послуг IAM і кіберзабезпечення
- Заявки розглядаються в міру надходження