IAM & Identity Access Specialist — Sécurité Opérationnelle

VISIAN; Paris; On-site; EUR 60,000 - 90,000; Full time

Job summary

Onyx-Conseil recherche un(e) spécialiste en sécurité opérationnelle et IAM pour accompagner les clients internes et les affiliés sur les aspects cybersécurité et gestion des identités et accès. Vous exercerez un rôle d’escalade L2 IAM et contribuerez à l’amélioration continue des processus et contrôles de sécurité.

Vous serez en charge de conseiller, documenter et suivre les politiques de sécurité, public ciblé par les actions de revue des accès et le reporting KPI/KRI, avec un volet formation

Responsibilities

• Conseil et support Cyberdéfense : fournir des conseils et recommandations sur les sujets de cybersécurité aux clients internes et affiliés, adapter les communications au niveau technique de l’audience, veiller à l’application des politiques et directives de sécurité.
• Identité et Accès : être le point d'escalade L2 pour l’IAM, assister les utilisateurs dans la gestion des accès, réaliser les campagnes de revue des accès et garantir l’application des politiques IAM sur les métiers, surveiller les identités et les accès pour prévenir les anomalies.
• Métriques et Reporting : générer des rapports et KPI/KRI sur la sécurité opérationnelle, maintenir des tableaux de bord pour les campagnes de revue des accès et les contrôles.
• Gestion des Connaissances : mettre à jour procédures, articles wiki et formations internes, documenter les nouveaux processus de sécurité.

Job description

La mission portera sur :
- Le support aux clients internes dans les tâches opérationnelles de sécurité
- La garantie que les opérations d'identité/accès répondent aux besoins métier et aux exigences de sécurité
- L'exécution et l'amélioration des processus, contrôles et procédures IAM opérationnels
- Le soutien au responsable d'équipe dans l'activité quotidienne et l'assurance d'un relais en cas de besoin

Tâches de la mission

Conseil et support Cyberdéfense :
- Fournir des conseils et recommandations sur les sujets de cybersécurité aux clients internes et aux affiliés
- Communiquer et collaborer à différents niveaux de compréhension technique, en adaptant les communications à l'audience
- S'assurer que les politiques, standards et directives de Sécurité de l'Information sont appliqués efficacement sur l'ensemble des systèmes
- Identifier les faiblesses potentielles et conseiller sur les mesures de mitigation et de contrôle
- Suivre les écarts par rapport aux politiques de sécurité et aux réglementations
- Analyser les dernières évolutions en matière de sécurité et de technologie

Identité et Accès :
- Être le point d'escalade L2 pour l'IAM, en travaillant en étroite collaboration avec les spécialistes opérationnels et le personnel de support
- Assister les utilisateurs et les guider dans les processus de gestion des accès
- Exécuter les campagnes de revue des accès et accompagner les parties prenantes dans leur réalisation
- S'assurer que les parties prenantes sont informées et appliquent les politiques/procédures IAM sur l'ensemble des lignes métier
- Surveiller les identités et les accès pour détecter les anomalies et les abus de permissions
- Analyser, proposer et mettre en œuvre des améliorations sur les processus et procédures IAM

Métriques et Reporting :
- Générer des rapports et maintenir des KPI/KRI sur la sécurité opérationnelle
- Maintenir des tableaux de bord pour les campagnes de revue des accès et autres contrôles d'accès utilisateurs

Gestion des Connaissances :
- Mettre à jour et maintenir les procédures, articles wiki et formations internes
- Analyser et documenter les nouveaux processus de sécurité selon les besoins