Analyste en gestion des accès privilégiés (PAM)

Description de l'entreprise 

Onepoint est l’architecte des grandes transformations des entreprises et des acteurs publics. 

Nous accompagnons nos clients de la stratégie à la mise en œuvre technologique, en nous attachant toujours à penser au-delà des évidences et à s’inscrire dans des logiques de Responsabilité Économique, Sociale, Environnementale et Technologique (RESET), pour créer de nouvelles façons de travailler, de nouveaux modèles économiques et de nouveaux lieux intelligents. 

En près de 20 ans, nous sommes devenus l’un des acteurs majeurs de la transformation numérique et employons 3 500 collaborateurs en Europe, en Tunisie et en Amérique du Nord ainsi qu’en Asie Pacifique. 

Ce que nous recherchons 

COURAGE - AUTHENTICITÉ - OUVERTURE - ENGAGEMENT - ÉLÉGANCE 

Autant de valeurs qui rejoignent les collaborateurs de onepoint. 

Nous travaillons avec des talents engagés, prêts à partager leurs expertises dans des collectifs ouverts, qui ont le courage de prendre des initiatives et capables de se remettre en question. 

Au cœur des relations humaines et du respect de notre environnement, chez onepoint, se trouvent l’authenticité et la volonté de toujours tendre vers l’excellence pour nos clients.

Description du poste

La compétence ici comprend la double capacité d’identifier les indicateurs qui montrent qu’un incident malveillant s’est produit et d’initier des réponses rapides, appropriées et complètes. Servir d’expert en la matière (SME) pour le service de gestion des accès privilégiés (PAM) à l’organisation. Fournir une perspective prospective de l’industrie et aider le chef d’équipe pour le processus du cycle de vie complet du service, y compris la définition, l’exécution et la gouvernance. Développer et mettre en œuvre les exigences commerciales et techniques pour le service respectif. Compiler, rechercher, analyser et documenter les données, les exigences, le flux de travail/processus, les fonctionnalités et les contrôles pour l’équipe de gestion des accès privilégiés (PAM).

Le vice-président L2 supervisera les exigences et l’analyse de la gestion des accès privilégiés et participera aux efforts de réalisation du projet avec une complexité moyenne/élevée de maturité faible à moyenne. Fonctionne avec peu ou pas de supervision dans un environnement complexe et relève du gestionnaire de la GIA. S’associe à d’autres équipes pour comprendre les besoins de l’entreprise et élaborer des solutions avec l’équipe de gestion des accès privilégiés (PAM). Fournir de l’aide pour des projets et des programmes stratégiques et de conformité.

Responsabilités

• Examiner, suivre et assurer le respect des lignes de base, des politiques de sécurité, des procédures, des directives et des normes de contrôle;

• Appuyer les mécanismes de surveillance et d’établissement de rapports afin de communiquer efficacement l’état exact et actuel de l’environnement et de réagir en conséquence;

• Contribuer à la stratégie globale, à la planification et à la mise en œuvre du programme de gestion des identités et des accès;

• Surveillance de la sécurité du système et réponse aux incidents de sécurité du système et du réseau;

• Effectuer une surveillance de l’état de santé sur tous les serveurs CyberArk pour garantir une disponibilité constante du système pour l’utilisateur final;Collaborer avec les équipes commerciales et informatiques pour assurer la supervision technique des principaux programmes et contrôles nécessaires pour assurer la protection des données et des actifs informationnels;

• Tester et certifier les nouvelles versions de produits, corriger les bogues et fournir des rapports détaillés;

• Déploiement, intégration, configuration et administration de CyberArk pour la gestion des comptes privilégiés;

• Aider ou faciliter la mise en œuvre de contrôles de protection et d’atténuation;

• Superviser les activités opérationnelles quotidiennes pour la gestion des fichiers d’attente des demandes d’accès, y compris la hiérarchisation, l’escalade et le traitement;

• Soutenir la production de rapports sur les indicateurs clés du programme PAM;

• Création et gestion des coffres-forts, des plateformes et des propriétaires;

• Gestion quotidienne des plates-formes de sécurité de l’information ainsi que mise en œuvre de mises à niveau et d’améliorations de produits;

• Participer aux audits internes et externes.

Qualifications

• Minimum de 6+ ans d’expérience professionnelle, y compris un minimum de 3+ ans d’expérience dans les opérations de sécurité de l’information;

• Solides connaissances de CyberArk, y compris PVWA, CPM, PSM, PSMP, AAM, EPV, PTA;

• Administration, configuration, conception de mise en œuvre et dépannage de CyberArk;

• Compréhension technique complète d’un large éventail de concepts de sécurité et de contre-mesures, y compris la sécurité des postes de travail et des serveurs, la sécurité du système d’exploitation, la sécurité du périmètre, la cryptographie et la sécurité du réseau;

• Bonne compréhension de la gestion des accès privilégiés (PAM) et de CyberArk;

• Bonne compréhension de la sécurité du système d’exploitation (Windows, Linux, Unix);

• Bonne compréhension des concepts de sécurité des postes de travail;

• Expérience démontrée des risques et contrôles technologiques, des contrôles internes et des évaluations des risques;

• Connaissance des principes fondamentaux de la gestion de projet;

• Capacité à animer des équipes inter fonctionnelles;

• Capacité de traduire les exigences de l’entreprise en objectifs de contrôle;

• Certifications CISSP ou CISM est un plus;

• Excellente communication en anglais. L'anglais est requis le poste demandant de communiquer avec des clients à l'extérieur du Québec.

Avantages onepoint 

• Minimum de 3 semaines de vacances dès la première année; 

• Assurances collectives complètes avec contribution généreuse de l'employeur; 

• Contribution employeurs au REER collectif 

• Flexibilité de télétravail complète : Hybride, Distanciel, Présentiel.  

• Un bureau chaleureux, lumineux et accueillant qui vous offre : des fruits frais, du café, des breuvages, des repas occasionnels, etc. 

• Budget de matériel informatique annuel 

• Environnement de travail équilibré et flexibilité d'horaires;  

• Évolution de carrière : Formation et certifications, Apprentissage en-ligne ou en présentiel, Academy onepoint, etc. 

• Une communauté internationale d’experts prêts à partager leurs connaissances; 

• Une culture d’entreprise axée sur les besoins des individus et leurs appartenances à une communauté forte