資深身分與存取管理及網路安全保障分析師——埃德蒙頓混合辦公
在AIMCo領導身分治理、存取安全與網路安全保障工作。 強化IAM營運、第三方風險評估、自動化與企業安全成熟度。
說明
- 引領AIMCo身分與存取管理能力的演進及持續提升
- 管理並支援IGA平台、Microsoft Entra ID、SSO、MFA、PAM及條件式存取控制
- 監督新人到職、職務異動、離職及存取權限審查工作流程
- 與技術團隊及業務利害關係人合作，在企業應用程式與雲端環境中部署安全且可擴充的身分解決方案
- 對供應商、應用程式及技術計畫執行第三方網路安全審查，以及安全威脅與風險評估
- 支援供應商盡職調查，並將安全控制納入第三方導入及風險流程
- 找出能減少手動作業並強化IAM與網路安全保障成果的自動化機會
- 提供技術方向、指導與實務建議
- 推進IAM治理、自動化及存取控制
- 提供網路安全保障審查與安全威脅及風險評估，為業務決策提供依據
- 透過流程改善與自動化提升營運效率
- 建立值得信賴的合作關係，同時提升團隊能力與安全成熟度
職位要求
- 資訊工程、資訊系統或相關領域的學士學位
- 至少10年資訊安全或網路安全工作經驗
- 深入了解身分與存取管理、身分治理與管理，以及身分生命週期管理
- 具備Microsoft Entra ID、Active Directory、SSO、MFA、PAM、條件式存取原則及雲端身分技術的實務經驗
- 在第三方網路風險管理、安全評估及安全威脅與風險評估方面具備成熟經驗
- 熟悉NIST、ISO 27001及SOC安全框架與標準
- 具備高度發展的分析、問題解決、溝通及利害關係人管理能力
- 入圍者必須完成符合要求的徵信機構及犯罪紀錄安全審查
- 優先考慮：具備CISSP、SSCP、GIAC、Security+或IAM相關認證
- 優先考慮：具備在複雜企業中指導同事及領導專案的經驗
- 優先考慮：具備PowerShell等技術的腳本或自動化經驗
- 優先考慮：具有金融服務業或其他高度監管產業背景
福利待遇
- 包容且現代化的工作環境
- 高度重視員工福祉
- 有機會影響策略、改善流程並指導同事
- 有機會塑造IAM與網路安全保障工作的交付方式
- 申請將採滾動方式進行評估