Alberta Investment Management Corporation (AIMCo) là công ty quản lý đầu tư toàn cầu có trụ sở tại Alberta, phục vụ các quỹ hưu trí, quỹ tài trợ, công ty bảo hiểm và quỹ chính phủ. Hoạt động của công ty bao phủ nhiều loại tài sản và được định hướng bởi phương pháp quản lý đầu tư lấy khách hàng làm trọng tâm, chú trọng đầu tư bền vững. AIMCo quản lý nguồn vốn với mục tiêu dài hạn là củng cố sức mạnh tài chính và sự thịnh vượng của người dân Alberta.
Chuyên viên Phân tích IAM và Đảm bảo An ninh mạng Cấp cao — Làm việc kết hợp tại Edmonton
Dẫn dắt hoạt động quản trị danh tính, bảo mật truy cập và đảm bảo an ninh mạng tại AIMCo. Tăng cường vận hành IAM, đánh giá rủi ro bên thứ ba, tự động hóa và mức độ trưởng thành về bảo mật doanh nghiệp.
Mô tả
- Dẫn dắt quá trình phát triển và cải tiến liên tục năng lực Quản lý Danh tính và Quyền truy cập của AIMCo
- Quản trị và hỗ trợ các nền tảng IGA, Microsoft Entra ID, SSO, MFA, PAM và các kiểm soát truy cập có điều kiện
- Giám sát quy trình dành cho nhân sự mới, thay đổi vị trí, nghỉ việc và rà soát quyền truy cập
- Phối hợp với các bên liên quan thuộc bộ phận Công nghệ và các đơn vị kinh doanh để triển khai các giải pháp danh tính an toàn, có khả năng mở rộng trên các ứng dụng doanh nghiệp và môi trường đám mây
- Thực hiện đánh giá an ninh mạng bên thứ ba và Đánh giá Mối đe dọa và Rủi ro An ninh đối với nhà cung cấp, ứng dụng và chương trình công nghệ
- Hỗ trợ thẩm định nhà cung cấp và tích hợp các biện pháp kiểm soát bảo mật vào quy trình tiếp nhận và quản lý rủi ro bên thứ ba
- Xác định cơ hội tự động hóa nhằm giảm công việc thủ công và củng cố kết quả IAM cũng như đảm bảo an ninh mạng
- Đưa ra định hướng kỹ thuật, cố vấn và hướng dẫn thực tiễn
- Thúc đẩy quản trị IAM, tự động hóa và các biện pháp kiểm soát truy cập
- Cung cấp các đánh giá đảm bảo an ninh mạng và STRA để hỗ trợ việc ra quyết định kinh doanh
- Nâng cao hiệu quả vận hành thông qua cải tiến quy trình và tự động hóa
- Xây dựng quan hệ hợp tác đáng tin cậy đồng thời nâng cao năng lực đội ngũ và mức độ trưởng thành về bảo mật
Yêu cầu
- Bằng cử nhân ngành Khoa học Máy tính, Hệ thống Thông tin hoặc lĩnh vực liên quan
- Ít nhất 10 năm kinh nghiệm về an ninh thông tin hoặc an ninh mạng
- Kiến thức chuyên sâu về Quản lý Danh tính và Quyền truy cập, Quản trị và Điều hành Danh tính, cùng quản lý vòng đời danh tính
- Có kinh nghiệm thực tế với Microsoft Entra ID, Active Directory, SSO, MFA, PAM, chính sách truy cập có điều kiện và các công nghệ danh tính trên đám mây
- Có kinh nghiệm đã được chứng minh trong quản lý rủi ro an ninh mạng bên thứ ba, đánh giá bảo mật và Đánh giá Mối đe dọa và Rủi ro An ninh
- Am hiểu các khung và tiêu chuẩn bảo mật NIST, ISO 27001 và SOC
- Năng lực phân tích, giải quyết vấn đề, giao tiếp và quản lý các bên liên quan ở mức cao
- Ứng viên vào vòng cuối phải hoàn tất kiểm tra tín dụng và lý lịch tư pháp đạt yêu cầu
- Ưu tiên: Có chứng chỉ CISSP, SSCP, GIAC, Security+ hoặc chứng chỉ liên quan đến IAM
- Ưu tiên: Có kinh nghiệm cố vấn đồng nghiệp và dẫn dắt sáng kiến trong môi trường doanh nghiệp phức tạp
- Ưu tiên: Có kinh nghiệm viết tập lệnh hoặc tự động hóa bằng các công nghệ như PowerShell
- Ưu tiên: Có nền tảng trong lĩnh vực dịch vụ tài chính hoặc một ngành chịu sự quản lý nghiêm ngặt khác
Phúc lợi
- Môi trường làm việc toàn diện và hiện đại
- Chú trọng mạnh mẽ đến sức khỏe và phúc lợi của nhân viên
- Cơ hội tác động đến chiến lược, cải tiến quy trình và cố vấn đồng nghiệp
- Cơ hội định hình hoạt động cung cấp dịch vụ IAM và đảm bảo an ninh mạng
- Hồ sơ được đánh giá liên tục