PAM & IAM Specialist

OKATIM Iberica SA; Tubeke; Hybride; EUR 70 000 - 110 000; Plein temps

Résumé du poste

OKATIM Iberica SA recherche un/e spécialiste PAM & IAM pour un client du secteur défense et aérospatiale. Vous assurez la gouvernance des identités et des accès, avec un focus sur les comptes privilégiés et l’élaboration des politiques IAM/PAM.

Le poste couvre le cadre NIS2 et la conformité ISO 27001, le principe du Least Privilege et la gestion du lifecycle des identités, y compris Joiner/Mover/Leaver. Travail en collaboration avec IT, Risk, Legal, Compliance et Internal Audit, et possibilité

Qualifications

• Expérience solide en PAM et IAM (gouvernance, comptes privilégiés)
• Connaissance des cadres NIS2 et ISO 27001
• Capacité à coordonner avec les équipes IT, Risk, Legal, Compliance et Internal Audit
• Maîtrise des concepts MFA, Break-glass et User Access Reviews

Responsabilités

• Définir et piloter le framework IAM/PAM
• Appliquer les principes Least Privilege et Need-to-Know
• Gouverner le cycle de vie des identités et le processus Joiner/Mover/Leaver
• Assurer la gouvernance des accès aux systèmes critiques et définir les exigences liées aux comptes privilégiés et de service
• Établir les KPI/KRI et assurer le reporting au CISO
• Intégrer les exigences IAM/PAM dans les projets en coordination avec les équipes IT et risk compliance

Connaissances

IAM governance

PAM/IAM

NIS2 compliance

Policy definition

Lifecycle governance

Risk reporting

Cross-functional coordination

Description du poste

Okatim recherche un/e spécialiste PAM & IAM pour l’un de ses clients dans le secteur de la défense et l’aérospatial.

Le poste de PAM & IAM Specialist consiste à assurer la gouvernance des identités et des accès, avec un focus sur les comptes privilégiés. Le rôle comprend la définition des politiques, standards et contrôles IAM/PAM, ainsi que le suivi de leur conformité avec les exigences de sécurité et de NIS2.

Le poste couvre la définition du framework IAM/PAM, des principes de Least Privilege et Need-to-Know, ainsi que la gouvernance du cycle de vie des identités et du processus Joiner/Mover/Leaver. Il comprend également la gouvernance des accès aux systèmes critiques et la définition des exigences relatives aux comptes privilégiés, techniques et de service, MFA, comptes break-glass, User Access Reviews et segregation of duties.

Le rôle inclut la supervision du framework PAM, le suivi des risques liés aux privilèges excessifs et de la couverture PAM des systèmes critiques, ainsi que la définition des KPI/KRI et le reporting au CISO. Il comprend également le challenge des architectures IAM/PAM et l’intégration des exigences dans les projets, en coordination avec les équipes IT, Infrastructure, Cloud, Engineering, Risk, Legal, Compliance et Internal Audit.

Le poste contribue au NIS2 Cybersecurity Framework, au mapping des contrôles, aux gap assessments et aux audits NIS2, ISO 27001 et contrôles internes. Il couvre également le suivi des exceptions, des risques acceptés et des plans de remédiation, ainsi que la préparation des preuves d’audit.

Le poste est localisé à Tubize, avec la possibilité de télétravail partiel.

Si vous disposez d’une solide expérience en tant que spécialiste PAM & IAM et souhaitez contribuer à un projet stimulant dans le secteur de la défense et l’aérospatial.