Analyste technique - Gestion des identités et des accès

Air Canada; Dorval; Presencial; CAD 90.000 - 120.000; Jornada completa

Descripción de la vacante

Air Canada, symbole canadien et leader du transport aérien, recherche un analyste technique GIA pour faire évoluer les solutions d’identité et d’accès, notamment Microsoft EntraID et la fédération des identités.

Basé à Montréal ou Toronto, vous soutiendrez les systèmes GIA en production, assurerez l’authentification fiable et collaborerez avec les équipes sécurité et IT pour renforcer la posture de sécurité et la conformité.

Formación

• 3 à 5 ans d’expérience en opérations technologiques et en soutien au sein d’une grande entreprise.
• Au moins 4 ans d’expérience pratique de soutien GIA en production (authentification, fédération, PAM, incidents de sécurité des identités).
• Solide expérience de l’administration et du dépannage liés à Microsoft EntraID et à Idira (ou une plateforme équivalente).
• Expérience du soutien aux composants d’identité hybride via AD, EntraConnect et services d’authentification infonuagiques.
• Connaissance des flux d’authentification modernes (SAML2.0, OAuth2.0, OIDC, SCIM) et des principes de sécurité des identités.
• Compétences en écriture de scripts et automatisation (PowerShell et Python).
• Connaissance des concepts ITIL (gestion des incidents, problèmes et changement).
• Excellentes aptitudes de communication écrite et orale et capacité à documenter clairement les procédures.

Responsabilidades

• Diagnostiquer et résoudre les incidents liés aux utilisateurs finaux des plateformes GIA Air Canada.
• Administrer et soutenir les solutions GIA: vérification d’accès, intégration des applications, gestion des politiques et administration des comptes.
• Gérer le cycle de vie des comptes privilégiés et le coffre-fort; assurer la surveillance et la rotation des mots de passe.
• Participer à l’intégration des applications d’entreprise à Microsoft EntraID et à d’autres fournisseurs d’identité (SAML2.0, OAuth2.0, OIDC, SCIM).
• Administrer les contrôles d’accès privilégié et les processus d’accès fondé sur le moindre privilège; préparer les audits et les rapports.
• Contribuer à l’amélioration continue des flux de travail et des politiques GIA, et à la documentation des procédures.
• Établir et maintenir des relations avec les parties prenantes et les fournisseurs; suivre les changements et coordonner les tests d’intégration.
• Se tenir informé des tendances de sécurité des identités (Microsoft EntraID, CyberArk) et proposer des améliorations.

Conocimientos

PowerShell

Python

Scripting et automatisation

Communication écrite et orale

Gestion des incidents

Educación

Diplôme universitaire ou expérience équivalente

Herramientas

Microsoft EntraID

Idira

Active Directory

EntraConnect

Descripción del empleo

Appartenir à Air Canada, c’est appartenir à un symbole canadien, Air Canada récemment élue meilleur transporteur aérien en Amérique du Nord. Faites décoller votre carrière en vous joignant à notre équipe novatrice et diversifiée à l’avant-garde du transport aérien de passagers.

Le poste peutêtre basé à Montréal ou Toronto.

L’analyste technique– Gestion des identités et des accès (GIA) travaillera dans un environnement novateur et dynamique au sein de l’un des meilleurs transporteurs aériens en Amérique du Nord. Les systèmesGIA d’AirCanada s’avèrent essentiels à la protection des données et des systèmes qui permettent aux clients de voyager en toute sécurité. AirCanada fait d’importants investissements dans l’amélioration de ses fonctions de gestion des identités et des accès (GIA) en se focalisant sur la maturité accrue des processus et l’optimisation technologique.

La principale responsabilité de l’analyste technique– Gestion des identités et des accès est d’assurer le soutien et la maturation des solutionsGIA d’AirCanada, en mettant l’accent sur Microsoft EntraID, la fédération des identités et la gestion des accès privilégiés. La personne qui occupe ce poste est chargée de garantir des services d’authentification fiables, des expériences d’accès utilisateur fluides, l’excellence opérationnelle et l’amélioration continue des solutions d’identité et d’accès de l’entreprise.

Responsabilités:

• Diagnostiquer et résoudre les incidents liés aux utilisateurs finaux pour les plateformes deGIA d’AirCanada, notamment les problèmes liés aux données d’identité, les échecs d’octroi, les problèmes d’authentification unique, les difficultés liées à l’authentification multifactorielle, les erreurs de fédération et de jeton et les problèmes d’accès privilégié.
• Assurer l’administration et le soutien opérationnel des solutions deGIA, notamment la vérification de l’accès, l’intégration des applications, la gestion des politiques, l’administration des applications d’entreprise, la gestion du cycle de vie des comptes privilégiés, l’administration du coffre-fort et la surveillance de la solidité opérationnelle.
• Soutenir l’intégration des applications d’entreprise à MicrosoftEntraID et d’autres fournisseurs d’identité en utilisant des normes d’authentification modernes, comme SAML2.0, OAuth2.0, OpenIDConnect (OIDC) et SCIM.
• Administrer et soutenir les contrôles d’accès privilégié, notamment l’intégration des comptes privilégiés, le stockage des justificatifs dans un coffre-fort, la gestion des sessions, la rotation des mots de passe, les examens des accès privilégiés, les processus d’accès d’urgence et l’application des accès fondés sur le privilège du moindre privilège.
• Participer à l’élaboration, à la mise en œuvre et à l’amélioration continue des contrôles de gestion de l’authentification et des accès, notamment l’accès conditionnel, l’authentification multifactorielle, l’authentification sans mot de passe, les politiques d’accès fondées sur les risques et les exigences en matière de gouvernance des identités.
• Contribuer à l’amélioration continue des flux de travail, des politiques et des procédures en matière de gestion des identités et des accès pour soutenir les exigences réglementaires et les meilleures pratiques du secteur, notamment en mettant en place des processus permettant de fournir des preuves en cas d’audits, de revues des accès et de contrôles des accès privilégiés.
• Coordonner et soutenir les activités d’exécution des initiatives GIA, notamment l’évaluation des impacts du changement, la coordination des tests d’intégration du système et des essais d’acceptation par les utilisateurs, la préparation des formations et la documentation.
• Établir et maintenir des relations solides avec les parties prenantes, les fournisseurs et les partenaires externes pour s’assurer que les solutions GIA sont conformes aux priorités commerciales et aux réalités opérationnelles, et que les problèmes sont résolus efficacement.
• Se tenir au courant des tendances en matière de sécurité des identités et des capacités émergentes au sein de MicrosoftEntraID, de CyberArk, de la gestion des accès privilégiés, des technologies d’authentification et des cadres de sécurité à vérification systématique, en cernant de manière proactive les possibilités d’amélioration de la posture de sécurité, de l’expérience utilisateur et de l’efficacité opérationnelle.

Qualifications

• Diplôme universitaire, certification technique ou expérience équivalente et proportionnelle au poste.
• De trois à cinq ans d’expérience en opérations technologiques de la TI et en soutien au sein d’une grande entreprise.
• Au moins quatre ans d’expérience pratique de soutien GIA dans des environnements de production, notamment en matière de dépannage des flux d’authentification, de problèmes de fédération, de contrôles d’accès privilégié et d’incidents liés à la sécurité des identités.
• Solide expérience de l’administration et du dépannage liés à Microsoft EntraID et à Idira (ou une plateforme de gestion des accès privilégiés équivalente).
• Expérience du soutien aux composants d’identité hybride au moyen d’ActiveDirectory, d’EntraConnect et de services d’authentification infonuagiques.
• Solide connaissance pratique des flux d’authentification modernes, des principes fondamentaux de l’accès conditionnel, de l’authentification multifactorielle, de l’authentification sans mot de passe et des capacités de protection des identités.
• Connaissance de la gouvernance des comptes privilégiés, du stockage des justificatifs dans un coffre-fort, de la surveillance des sessions, de la rotation des mots de passe, de l’accès juste‑à‑temps et des principes du moindre privilège.
• Compréhension des outils de dépannage en matière d’authentification, des registres d’ouverture de session, des registres d’audit, de l’analyse des jetons et des meilleures pratiques en matière de sécurité des identités.
• Maîtrise de l’écriture de scripts et de l’automatisation pour optimiser l’efficacité opérationnelle et faciliter le dépannage, notamment PowerShell et Python.
• Expérience dans le traitement des incidents ainsi que dans les concepts et la mise en œuvre des processus ITIL (gestion des incidents, gestion des problèmes et gestion du changement), notamment la participation aux périodes de changement et aux pratiques alignées sur le conseil consultatif du changement.
• Excellentes compétences pour la communication écrite et orale, notamment la capacité à communiquer efficacement avec les équipes techniques et les parties prenantes de l’entreprise, ainsi qu’à produire une documentation claire et exploitable (dossiers d’exploitation, procédures d’utilisation normalisées, guides de dépannage).
• Solides compétences pour l’analyse et la résolution de problèmes qui permettent de cerner, d’évaluer et de recommander des solutions visant à améliorer les processus et les contrôlesGIA.
• Habileté à travailler efficacement sous pression dans un environnement en constante évolution ou dans des conditions incertaines, à accorder son attention aux détails et à faire preuve de rigueur opérationnelle.
• Habileté à coopérer avec d’autres membres d’une équipe, ainsi qu’à établir et à cultiver des relations d’affaires efficaces.
• Capacité à gérer des tâches multiples dans un environnement dynamique, à établir efficacement des priorités et à gérer des exigences opérationnelles et de livraison concurrentes.
• Faire preuve de ponctualité et fiabilité avérées pour favoriser la réussite globale de l’équipe dans un milieu trépidant.

Conditions d’emploi :

Les candidats doivent être admissibles à travailler dans le pays concerné au moment où une offre d’emploi est présentée et sont responsables de l’obtention des permis de travail, visas ou autres autorisations nécessaires. La preuve de l’admissibilité doit être fournie avant la date de début.

Exigences Linguistiques

À compétences égales, la préférence sera accordée aux candidats bilingues.

Diversité et inclusion

Air Canada est résolument engagée en faveur de la diversité et de l’inclusion et vise à créer un milieu de travail sain, accessible et gratifiant qui met en valeur la contribution unique de nos employés au succès de notre entreprise.

En tant qu'employeur qui garantit l'égalité d'accès à l'emploi, nous encourageons les candidatures les plus diverses afin de pouvoir nous doter d’un effectif varié et représentatif de nos clients et des communautés où nous vivons et offrons nos services.

Air Canada remercie tous les candidats de leur intérêt, mais seules les personnes sélectionnées pour une entrevue seront contactées.