Analyste - gestion des identités et des accès

CIRO / OCRI; Vancouver; Hybrid; CAD 61,600 - 91,350; Full time

Benefits offered by this job

Salaire compétitif

Prime de rendement

Hybride

Avantages sociaux

Régime de retraite

Congés payés

Jours de vacances

Formation continue

Job summary

OCRI/CIRO recherche un professionnel pour soutenir le programme de gestion des identités et des accès (GIA). Le poste implique la gestion des comptes, des droits d’accès et des mécanismes d’authentification, en collaboration avec les TI, la cybersécurité et les RH.

Le candidat idéal possède 2 à 4 années d’expérience en GIA ou sécurité de l’information, et maîtrise les outils comme Okta et SailPoint. Poste hybride au Canada, avec possibilités de formation et d’amélioration des processus.

Qualifications

• Baccalauréat en TI, cybersécurité ou domaine connexe (ou expérience équivalente).
• 2 à 4 années d’expérience en GIA, sécurité de l’information ou administration de systèmes.
• Bonne connaissance des outils GIA (Okta, SailPoint, Entra ID, Defender for Identity, Ping Identity).
• Compréhension des cadres sectoriels et des contrôles d’accès basés sur les rôles.

Responsibilities

• Activer, modifier et désactiver les comptes des utilisateurs dans les systèmes et applications.
• Contrôle d’accès basé sur les rôles et gestion des accès privilégiés.
• Auditer et attester les accès et assurer le respect des politiques de sécurité.
• Collaborer avec la cybersécurité, RH et opérations pour la GIA.
• Documenter les processus et favoriser l’automatisation des tâches de GIA.

Skills

Esprit analytique

Bonnes compétences en communication

Connaissance des cadres réglementaires

Education

Baccalauréat en TI / cybersécurité ou domaine connexe

Tools

Okta

SailPoint

Entra ID

Defender for Identity

Ping Identity

Job description

À titre d’organisme d’autoréglementation, l’Organisme canadien de réglementation des investissements (OCRI) est déterminé à établir des normes de réglementation élevées pour le secteur des placements, à protéger les investisseurs et à soutenir l’intégrité des marchés financiers du Canada. Joignez-vous à une équipe en pleine croissance et venez contribuer à l’univers dynamique et complexe des marchés financiers canadiens.

La personne titulaire du poste est chargée de soutenir le programme de gestion des identités et des accès (GIA) de l’organisme. Elle s’assure que les employés, les entrepreneurs et les partenaires ont un accès approprié aux systèmes et aux données tout en assurant la conformité avec les politiques de sécurité de l’OCRI, les exigences réglementaires et les pratiques exemplaires du secteur. Elle collabore étroitement avec les TI, le personnel responsable de la cybersécurité, les RH et les unités opérationnelles pour gérer l’identité des utilisateurs, les droits d’accès et les mécanismes d’authentification.

Principales responsabilités

Gestion du cycle de vie des utilisateurs

• Activer, modifier et désactiver les comptes des utilisateurs dans l’ensemble des systèmes et des applications.
• S’assurer que les processus d’intégration et de départ des employés s’alignent sur les politiques des RH et des TI.

Contrôle des accès

• Mettre en œuvre et appliquer des contrôles d’accès basés sur les rôles.
• Améliorer les contrôles et processus relatifs à la gestion des accès privilégiés.
• Examiner et approuver les demandes d’accès en veillant à ce que les principes de privilège minimal soient appliqués.
• Procéder à des examens et attestations d’accès périodiques.
• Authentification et autorisation
• Soutenir des solutions d’authentification unique et d’authentification multifacteur.
• Surveiller et régler les problèmes de fédération d’identité et d’authentification.

Suivi et conformité

• Surveiller et signaler les indicateurs, anomalies et risques associés à la GIA.
• Assurer la conformité avec les cadres réglementaires.
• Contribuer aux audits et fournir la preuve des contrôles relatifs à la GIA.

Amélioration des processus

• Consigner les processus, flux de travail et procédures associés à la GIA.
• Repérer les occasions d’automatiser et de simplifier les activités de GIA.

Collaboration

• Collaborer avec les équipes responsables de la cybersécurité pour veiller à ce que la GIA s’aligne sur la stratégie de sécurité globale.
• Collaborer avec les propriétaires d’application pour intégrer des solutions de GIA aux systèmes internes.

Éléments essentiels

• Baccalauréat en technologie de l’information, en cybersécurité ou dans une discipline connexe (ou expérience équivalente).
• De deux à quatre années d’expérience en GIA, en sécurité de l’information ou en administration de systèmes.
• Connaissance des outils de GIA (p. ex. Okta, SailPooint, Entra ID, Defender for Identity de Microsoft, Ping Identity).
• Connaissance des principes de sécurité (privilège minimal, vérification systématique, contrôle d'accès basé sur les rôles, etc.)
• Compréhension des cadres sectoriels.
• Esprit analytique, grande capacité de résoudre des problèmes et excellentes compétences en communication.

Atouts

• Expérience en scriptage ou en automatisation (PowerShell, Python).
• Exposition à des plateformes infonuagiques (AWS, Azure).
• Titres professionnels (CISSP, CISM, CISA ou CIAM).

Ce Que Nous Vous Offres

• Salaire de base concurrentiel dans le marché
• Prime de rendement *
• Environnement de travail hybride
• Avantages sociaux et compte de gestion des dépenses payés par l’employeur vous offrant de la souplesse pour répondre à vos besoins et à ceux de votre famille dès votre entrée en fonction *
• Régime de retraite à cotisations déterminées avec cotisations de contrepartie de l’employeur dès votre entrée en fonction *
• Journées de congé au choix et congés de maladie payés *
• Journées de vacances
• Prestation complémentaire durant les congés de maternité ou de paternité Remboursement des frais de formation continue, de perfectionnement continu et d’adhésion à un ordre professionnel ou d’obtention d’un titre professionnel *
• Les offres marquées d'un astérisque ne s'appliquent pas aux contrats.

Pourquoi choisir l’Organisme canadien de réglementation des investissements (OCRI)

Notre raison d’être et notre but

L’OCRI, qui possède des bureaux dans plusieurs villes au Canada (de Vancouver à Montréal), a pour mission de favoriser des marchés financiers sains en faisant respecter une réglementation équitable et efficace afin que les investisseurs soient protégés et se sentent en confiance lorsqu’ils investissent pour leur avenir. En tant que régulateurs, nous comprenons que nous sommes tous des investisseurs, et c’est pourquoi une carrière chez nous est une carrière porteuse de sens : protéger notre avenir.

Notre culture et notre environnement de travail

À l’OCRI, notre raison d’être et notre rendement sont des sources de motivation. Nous favorisons une culture inclusive, articulée autour des valeurs centrales que sont le travail d’équipe, une attitude avant-gardiste et l’intégrité, afin de créer un environnement où les membres du personnel peuvent prospérer et s’épanouir et où on leur donne les moyens d’apprendre et d’exploiter leur plein potentiel.

À l’OCRI, vous évoluerez au sein d’un organisme dynamique et transparent, qui valorise la responsabilité et qui s’engage à maintenir le respect des normes de surveillance réglementaire les plus strictes du secteur financier.

Vous souhaitez faire carrière dans un organisme qui vous permet de protéger l’intégrité des marchés canadiens? Joignez‑vous à l’OCRI et faites partie de l’équipe qui protège notre avenir financier.

Chez CIRO, vous ferez partie d'une organisation guidée par la fierté de l'excellence, un fort accent sur le bien‑être et un objectif commun qui relie nos équipes à un travail porteur de sens. Nous nous engageons à favoriser un environnement inclusif et bienveillant où vous pourrez vous épanouir et avoir un impact réel. Pour en savoir plus sur ce que signifie bâtir votre carrière à CIRO, visitez notre page Carrières : https://www.ciro.ca/about-ciro/careers

Notre engagement

L’OCRI souscrit au principe de l’égalité d’accès à l’emploi et s’engage à offrir des mesures d’adaptation conformément au Code des droits de la personne de l’Ontario et à la Loi de 2005 sur l’accessibilité pour les personnes handicapées de l’Ontario. L’organisme offre des mesures d’adaptation aux personnes handicapées tout au long du processus de recrutement. Si vous avez besoin de telles mesures, veuillez communiquer avec les Ressources humaines.

L’OCRI tient à assurer un processus de recrutement et de sélection inclusif et sans barrière partout au Canada. Nous accueillons les candidatures de toutes les personnes qualifiées et nous tenons à procurer aux postulants qui en font la demande des mesures d’adaptation tout au long du processus de recrutement, conformément aux droits de la personne et à la législation sur l’accessibilité qui s’appliquent.

Notre processus de recrutement

• Cette offre d’emploi concerne un poste actuellement vacant dans notre équipe.
• Nous utilisons des assistants automatisés (IA) pour la recherche de candidats et les communications. Les candidatures sont examinées par notre équipe d’embauche et les décisions sont prises par des personnes physiques.
• Ce poste propose une fourchette à l’embauche allant de 61,600 $ à91,350 $, le placement et le salaire offerts étant fondés sur les connaissances, les compétences, les études, la formation et l’expérience, ainsi que sur les conditions externes du marché et l’équité interne.

L’OCRI remercie tous les candidats pour leur intérêt. Toutefois, nous communiquerons uniquement avec les candidats sélectionnés pour une entrevue. #Embauche