Analyste en gestion des accès privilégiés (pam)

Onepoint, architecte de transformations majeures pour entreprises et acteurs publics, guide ses clients vers un avenir prometteur dans un monde incertain en utilisant l'innovation technologique au service du progrès durable de la société.

Description de l'entreprise

Onepoint est l'architecte des grandes transformations des entreprises et
des acteurs publics.

Nous accompagnons nos clients de la stratégie à la mise en œuvre
technologique, en nous attachant toujours à penser au-delà des évidences et
à s'inscrire dans des logiques de Responsabilité Économique, Sociale,
Environnementale et Technologique (RESET), pour créer de nouvelles façons
de travailler, de nouveaux modèles économiques et de nouveaux lieux
intelligents.

En près de 20 ans, nous sommes devenus l'un des acteurs majeurs de la
transformation numérique et employons 3 500 collaborateurs en Europe, en
Tunisie et en Amérique du Nord ainsi qu'en Asie Pacifique.



Ce que nous recherchons

COURAGE - AUTHENTICITÉ - OUVERTURE - ENGAGEMENT - ÉLÉGANCE

Autant de valeurs qui rejoignent les collaborateurs de onepoint.

Nous travaillons avec des talents engagés, prêts à partager leurs
expertises dans des collectifs ouverts, qui ont le courage de prendre des
initiatives et capables de se remettre en question.

Au cœur des relations humaines et du respect de notre environnement, chez
onepoint, se trouvent l'authenticité et la volonté de toujours tendre vers
l'excellence pour nos clients.



Description du poste

La compétence ici comprend la double capacité d'identifier les indicateurs
qui montrent qu'un incident malveillant s'est produit et d'initier des
réponses rapides, appropriées et complètes. Servir d'expert en la matière
(SME) pour le service de gestion des accès privilégiés (PAM) à
l'organisation. Fournir une perspective prospective de l'industrie et aider
le chef d'équipe pour le processus du cycle de vie complet du service, y
compris la définition, l'exécution et la gouvernance. Développer et mettre
en œuvre les exigences commerciales et techniques pour le service
respectif. Compiler, rechercher, analyser et documenter les données, les
exigences, le flux de travail/processus, les fonctionnalités et les
contrôles pour l'équipe de gestion des accès privilégiés (PAM).

Le vice-président L2 supervisera les exigences et l'analyse de la gestion
des accès privilégiés et participera aux efforts de réalisation du projet
avec une complexité moyenne/élevée de maturité faible à moyenne. Fonctionne
avec peu ou pas de supervision dans un environnement complexe et relève du
gestionnaire de la GIA. S'associe à d'autres équipes pour comprendre les
besoins de l'entreprise et élaborer des solutions avec l'équipe de gestion
des accès privilégiés (PAM). Fournir de l'aide pour des projets et des
programmes stratégiques et de conformité.

Responsabilités

* Examiner, suivre et assurer le respect des lignes de base, des
politiques de sécurité, des procédures, des directives et des normes
de contrôle;

* Appuyer les mécanismes de surveillance et d'établissement de rapports
afin de communiquer efficacement l'état exact et actuel de
l'environnement et de réagir en conséquence;

* Contribuer à la stratégie globale, à la planification et à la mise en
œuvre du programme de gestion des identités et des accès;

* Surveillance de la sécurité du système et réponse aux incidents de
sécurité du système et du réseau;

* Effectuer une surveillance de l'état de santé sur tous les serveurs
CyberArk pour garantir une disponibilité constante du système pour
l'utilisateur final;Collaborer avec les équipes commerciales et
informatiques pour assurer la supervision technique des principaux
programmes et contrôles nécessaires pour assurer la protection des
données et des actifs informationnels;

* Tester et certifier les nouvelles versions de produits, corriger les
bogues et fournir des rapports détaillés;

* Déploiement, intégration, configuration et administration de CyberArk
pour la gestion des comptes privilégiés;

* Aider ou faciliter la mise en œuvre de contrôles de protection et
d'atténuation;

* Superviser les activités opérationnelles quotidiennes pour la gestion
des fichiers d'attente des demandes d'accès, y compris la
hiérarchisation, l'escalade et le traitement;

* Soutenir la production de rapports sur les indicateurs clés du
programme PAM;

* Création et gestion des coffres-forts, des plateformes et des
propriétaires;

* Gestion quotidienne des plates-formes de sécurité de l'information
ainsi que mise en œuvre de mises à niveau et d'améliorations de
produits;

* Participer aux audits internes et externes.

Qualifications

* Minimum de 6+ ans d'expérience professionnelle, y compris un minimum
de 3+ ans d'expérience dans les opérations de sécurité de
l'information;

* Solides connaissances de CyberArk, y compris PVWA, CPM, PSM, PSMP,
AAM, EPV, PTA;

* Administration, configuration, conception de mise en œuvre et
dépannage de CyberArk;

* Compréhension technique complète d'un large éventail de concepts de
sécurité et de contre-mesures, y compris la sécurité des postes de
travail et des serveurs, la sécurité du système d'exploitation, la
sécurité du périmètre, la cryptographie et la sécurité du réseau;

* Bonne compréhension de la gestion des accès privilégiés (PAM) et de
CyberArk;

* Bonne compréhension de la sécurité du système d'exploitation
(Windows, Linux, Unix);

* Bonne compréhension des concepts de sécurité des postes de travail;

* Expérience démontrée des risques et contrôles technologiques, des
contrôles internes et des évaluations des risques;

* Connaissance des principes fondamentaux de la gestion de projet;

* Capacité à animer des équipes inter fonctionnelles;

* Capacité de traduire les exigences de l'entreprise en objectifs de
contrôle;

* Certifications CISSP ou CISM est un plus;

* Excellente communication en anglais. L'anglais est requis le poste
demandant de communiquer avec des clients à l'extérieur du Québec.

Avantages onepoint

* Minimum de 3 semaines de vacances dès la première année;

* Assurances collectives complètes avec contribution généreuse de
l'employeur;

* Contribution employeurs au REER collectif

* Flexibilité de télétravail complète : Hybride, Distanciel,
Présentiel.

* Un bureau chaleureux, lumineux et accueillant qui vous offre : des
fruits frais, du café, des breuvages, des repas occasionnels, etc.

* Budget de matériel informatique annuel

* Environnement de travail équilibré et flexibilité d'horaires;

* Évolution de carrière : Formation et certifications, Apprentissage
en-ligne ou en présentiel, Academy onepoint, etc.

* Une communauté internationale d'experts prêts à partager leurs
connaissances;

* Une culture d'entreprise axée sur les besoins des individus et leurs
appartenances à une communauté forte