高级身份与访问管理及网络安全保障分析师——埃德蒙顿混合办公
在AIMCo负责引领身份治理、访问安全与网络安全保障工作。 强化IAM运营、第三方风险评估、自动化和企业安全成熟度。
描述
- 引领AIMCo身份与访问管理能力的演进和持续提升
- 管理并支持IGA平台、Microsoft Entra ID、SSO、MFA、PAM及条件访问控制
- 监督入职、岗位变动、离职和访问审查工作流
- 与技术团队及业务利益相关者合作，在企业应用和云环境中部署安全、可扩展的身份解决方案
- 对供应商、应用程序和技术项目开展第三方网络安全审查及安全威胁与风险评估
- 支持供应商尽职调查，并将安全控制纳入第三方入驻和风险流程
- 发现能够减少手工工作并强化IAM和网络安全保障成效的自动化机会
- 提供技术指导、辅导和实践建议
- 推进IAM治理、自动化和访问控制
- 提供网络安全保障审查和安全威胁与风险评估，为业务决策提供依据
- 通过流程改进和自动化提升运营效率
- 建立值得信赖的合作关系，同时提升团队能力和安全成熟度
任职要求
- 计算机科学、信息系统或相关领域的学士学位
- 至少10年信息安全或网络安全工作经验
- 深入掌握身份与访问管理、身份治理与管理以及身份生命周期管理
- 具备Microsoft Entra ID、Active Directory、SSO、MFA、PAM、条件访问策略和云身份技术的实际操作经验
- 在第三方网络风险管理、安全评估以及安全威胁与风险评估方面拥有成熟经验
- 熟悉NIST、ISO 27001和SOC安全框架及标准
- 具备出色的分析、问题解决、沟通和利益相关者管理能力
- 入围者必须完成符合要求的征信机构和犯罪记录安全审查
- 优先考虑：持有CISSP、SSCP、GIAC、Security+或IAM相关认证
- 优先考虑：具有在复杂企业中辅导同事和领导项目的经验
- 优先考虑：具备PowerShell等技术的脚本编写或自动化经验
- 优先考虑：拥有金融服务业或其他高度监管行业背景
福利待遇
- 包容且现代化的工作环境
- 高度重视员工福祉
- 有机会影响战略、改进流程并辅导同事
- 有机会塑造IAM和网络安全保障工作的交付方式
- 申请将按滚动方式进行评估