États-Unis
The MITRE Corporation
BDO USA, P.C.
Ingénieur en gestion des identités et des accès
États-Unis
Columbia, South Carolina, United States
Traduction automatique. Consultez l’original.
Résumé du poste
L'Ingénieur en gestion des identités et des accès est responsable de l'administration et de l'amélioration des processus de gestion des identités et des accès qui prennent en charge un accès sécurisé et conforme aux systèmes, applications et données de la Firme. Ce rôle exécute les activités de provisionnement, de déprovisionnement des utilisateurs, d'examens d'accès, de maintenance des rôles et de documentation conformément aux politiques de la Firme et aux normes de sécurité. Le poste exerce discrétion et jugement indépendant lors de l'évaluation des demandes d'accès, de la résolution des exceptions, de l'identification des lacunes de contrôle et de la recommandation d'améliorations de processus. Ce rôle s'associe aux technologies de l'information, aux personnes et à la culture, à la conformité, au bureau du CISO, au bureau du conseiller juridique général et aux parties prenantes de l'entreprise pour maintenir des contrôles d'accès appropriés, protéger les informations confidentielles et soutenir les exigences opérationnelles et réglementaires. Le poste peut nécessiter des horaires alternatifs occasionnels, un support sur appel, un travail le week-end et des déplacements modérés.
Chez BDO, la manière dont nous nous présentons compte. Nous bâtissons des relations solides en nous soutenant mutuellement, nos clients et nos communautés avec soin, curiosité et un engagement à nous aider mutuellement à grandir et à réussir. Ici, vous trouverez un travail significatif, des leaders investis dans votre succès et des opportunités de construire une carrière autour de ce qui compte le plus pour vous.
Notre objectif est d'être les personnes sur lesquelles les clients comptent pour croître en toute confiance et réaliser ce qui compte le plus. Nos valeurs guident la manière dont nous donnons vie à cet objectif chaque jour. Ensemble, elles façonnent notre façon de travailler les uns avec les autres, de servir nos clients et de créer un impact significatif.
BDO fournit des services d'assurance, de fiscalité et de conseil à des clients aux États-Unis et dans le monde entier. Quel que soit votre rôle, vous ferez partie d'une équipe aidant les clients à naviguer dans la complexité et à avancer avec clarté.
Nous sommes fiers d'être une entreprise ESOP, offrant aux participants une participation au succès de la firme par le biais de la propriété bénéficiaire et une opportunité unique d'améliorer leur bien-être financier. En tant que régime de retraite qualifié, l'ESOP est un ajout significatif à notre offre globale de rémunération et d'avantages sociaux Total Rewards*. Il renforce également un état d'esprit de propriété qui renforce notre connexion les uns aux autres, à nos clients et à l'avenir que nous construisons ensemble.
En savoir plus sur nos avantages : BDO Total Rewards englobe plus que les avantages traditionnels. Cliquez ici pour en savoir plus insights.bdo.com/rs/116-EDP-270/images/BDO-Benefits-Brochure.pdf !
Tâches du poste : *
- Administre l'accès des utilisateurs aux systèmes, applications et ressources réseau internes et externes *
- Examine, approuve, coordonne et complète les activités de provisionnement, de modification et de déprovisionnement conformément aux politiques de la Firme, aux normes d'accès et aux exigences de sécurité *
- Évalue les demandes d'accès et les exceptions en faisant preuve de discrétion et de jugement indépendant pour garantir l'autorisation appropriée, la séparation des tâches et l'accès au moindre privilège *
- Prépare et maintient la documentation des normes d'exploitation, des normes d'accès, des politiques et des guides et procédures d'accès aux systèmes *
- Identifie les lacunes des processus et les faiblesses des contrôles et développe des améliorations pour l'octroi, la modification et la révocation des accès *
- Effectue des audits périodiques et des examens d'accès pour confirmer la conformité avec les modèles d'accès approuvés, les contrôles internes et les exigences de la Firme *
- Développe et maintient des guides d'accès pour les applications prises en charge par la fonction de gestion des identités et des accès et valide les configurations d'accès par des tests *
- Teste et prend en charge les outils de provisionnement de gestion des identités et des accès et les flux de travail associés *
- Maintient et met à jour les règles métier, les structures de rôles et la logique d'automatisation au sein des outils IAM *
- Valide les approbations, la justification commerciale et la documentation justificative avant d'accorder ou de modifier l'accès *
- Détermine si l'accès demandé correspond aux principes du moindre privilège, aux exigences de séparation des tâches et aux normes de sécurité établies *
- Évalue les considérations de risque liées à l'accès et identifie les exceptions avant que les autorisations ne soient accordées ou modifiées *
- Développe et maintient les politiques IAM, les normes d'accès, les exigences d'intégration et la documentation de gouvernance pour les applications introduites dans l'environnement *
- Collabore avec les équipes de projet, les fournisseurs et les parties prenantes de l'entreprise pour définir les exigences du cycle de vie de l'identité, les modèles d'accès, les méthodes de provisionnement et les contrôles de gouvernance continus pour les nouvelles applications *
- Conçoit, configure et maintient les flux de travail de provisionnement automatisés, les processus de gestion des exceptions et l'automatisation du cycle de vie de l'identité dans les outils IAM *
- Gère les activités d'administration des identités et des accès pour les domaines d'activité attribués, y compris l'évaluation des exigences d'accès, la validation des approbations et la garantie de la conformité avec les exigences de sécurité et réglementaires applicables *
- Applique l'expertise technique, l'évaluation des risques et la prise de décision pour soutenir les objectifs de sécurité et de conformité de la Firme *
- Accomplit les éléments de travail assignés, les demandes de service et les responsabilités de file d'attente dans les délais de service établis *
- Autres tâches selon les besoins
Responsabilités de supervision : *
- N/A
Qualifications, connaissances, compétences et aptitudes
Expérience : *
- Trois (3) années ou plus d'expérience en gestion des identités et des accès, en administration de la sécurité de l'information ou en gouvernance des accès, requises *
- Expérience dans l'administration des processus du cycle de vie des utilisateurs, y compris le provisionnement, le déprovisionnement, les transferts et les examens d'accès, requise *
- Expérience dans le support d'environnements réglementés ou hautement contrôlés impliquant des informations confidentielles ou protégées, requise *
- Compréhension des protocoles d'authentification, tels que SAML 2.0 ou OAuth/SSO, requise *
- Expérience dans la mise en œuvre du provisionnement automatisé des points d'extrémité à l'aide de flux de provisionnement personnalisés, SCIM, API ou JIT, requise *
Licence/Certifications : *
- Certification Microsoft en identité ou en sécurité Azure, requise *
- Formation ou certification en administration Active Directory, requise *
Logiciels : *
- Administration de Windows Active Directory, requise *
- Microsoft Entra ID, requis *
- ServiceNow, requis *
Langue : *
- N/A
Autres connaissances, compétences et aptitudes : *
- Solides compétences en communication verbale et écrite *
- Excellentes compétences interpersonnelles et relationnelles avec la clientèle *
- Capacité à travailler dans un environnement où les délais sont serrés tout en gérant simultanément plusieurs projets/tâches complexes avec une attention aux détails *
- Capable de gérer plusieurs tâches efficacement tout en travaillant de manière autonome ou en équipe *
- Capacité à s'appuyer sur une expérience et un jugement approfondis pour planifier et atteindre des objectifs *
- Capable de bien travailler sous pression tout en gérant les problèmes imprévus de manière professionnelle *
- Capacité à communiquer et à interagir avec tous les niveaux d'employés et de direction *
- Capacité à interagir et à établir des relations et un consensus entre les personnes *
- Connaissances avancées et compréhension des applications standard de la Firme et de tous les aspects de l'environnement de bureau *
- Capacité à instruire efficacement les utilisateurs finaux dans l'utilisation de l'équipement et/ou des logiciels en fournissant des conseils concernant les politiques et procédures *
- Capacité à rechercher et résoudre des problèmes, à acquérir et maintenir des connaissances sur les solutions logicielles pertinentes, et à soutenir les politiques et procédures de la Firme *
- Capacité à voyager pour les affaires de la Firme de manière modérée
- Expérience avec les cadres et contrôles ISO 20071, QC-1000, SOC2, préférée *
- Expérience dans l'identification d'améliorations de processus et la mise en œuvre d'améliorations des contrôles d'accès, préférée
- Certified Identity Access Manager (CIAM), préférée
- Microsoft 365 Admin, préféré *
- Outils de provisionnement Workato, préférés
Les salaires individuels proposés à un candidat sont déterminés après prise en compte de nombreux facteurs, notamment mais sans s'y limiter, les qualifications, l'expérience, les compétences et la situation géographique du candidat.
Fourchette nationale : $85,000 - $105,000
Fourchette Maryland : $85,000 - $105,000
Fourchette NYC/Long Island/Westchester : $85,000 - $105,000
*Les avantages peuvent être soumis à des conditions d'éligibilité.
Employeur garantissant l'égalité des chances, y compris pour les personnes handicapées/les anciens combattants
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil