États-Unis
B&A
Gallagher
Ingénieur IA IAM
États-Unis
Rolling Meadows, Illinois, United States
JavaScriptPythonJavaAWSC#Go
Traduction automatique. Consultez l’original.
Introduction
Bienvenue chez Gallagher - une communauté mondiale de personnes qui apportent des idées audacieuses, une expertise approfondie et un engagement commun à faire ce qui est juste. Nous aidons nos clients à naviguer dans la complexité avec confiance en permettant aux entreprises, aux communautés et aux individus de prospérer. Chez Gallagher, vous trouverez bien plus qu'un emploi ; vous découvrirez une culture fondée sur la confiance, portée par la collaboration et soutenue par la conviction que nous sommes meilleurs ensemble. Que vous nous rejoigniez dans un rôle en contact avec la clientèle, au sein de notre division de courtage, de notre division de conseil en avantages sociaux et RH, ou dans notre équipe corporate, vous aurez l'opportunité de faire évoluer votre carrière, d'avoir un impact et de faire partie de quelque chose de plus grand. Découvrez un environnement de travail où vous êtes encouragé à être vous-même, soutenu pour réussir et inspiré à continuer d'apprendre. C'est ce que signifie vivre « The Gallagher Way ».
Présentation
L'ingénieur IA en gestion des identités et des accès (IAM) est responsable de la conception, de l'ingénierie et de l'opérationnalisation des capacités de sécurité des identités basées sur l'IA à travers l'entreprise. Ce rôle combine une expertise approfondie en ingénierie IAM avec l'intelligence artificielle, machine learning, l'automatisation et l'analyse pour renforcer les contrôles d'identité, réduire les risques d'accès, améliorer l'efficacité opérationnelle et détecter les menaces émergentes liées aux identités.
L'ingénieur contribuera à moderniser les services d'identité en appliquant l'IA à la gouvernance des accès, aux accès privilégiés, au risque d'authentification, à la gestion du cycle de vie des identités, à l'analyse des droits, à la détection d'anomalies et au support décisionnel automatisé. Cela inclut l'aide au déploiement et à l'opérationnalisation des capacités d'IA intégrées attendues dans la prochaine version d'Identity Manager. Ce poste travaille en étroite collaboration avec les équipes IAM, l'équipe IA Corporate, la cyberdéfense, l'architecture de sécurité, l'infrastructure, le cloud, la science des données, les risques, la conformité et les équipes applicatives pour fournir des solutions d'identité sécurisées, évolutives et conformes.
À propos de vous
Comment vous aurez un impact
- Concevoir, construire et soutenir des capacités IAM pilotées par l'IA qui améliorent la gouvernance des identités, la gestion des accès, la gestion des accès privilégiés et les contrôles des risques d'authentification.
- Développer des modèles, des analyses et des automatisations qui identifient les accès excessifs, les combinaisons de droits toxiques, les conflits de séparation des tâches, les comptes dormants, les identités orphelines, les accès privilégiés risqués et les comportements d'authentification anormaux.
- Appliquer machine learning, l'analyse basée sur des règles et l'intelligence des identités basée sur les graphes pour détecter les anomalies d'accès et recommander des actions de remédiation.
- Concevoir des flux de travail assistés par l'IA qui soutiennent les revues de demandes d'accès, la certification des droits, l'exploration de rôles, les recommandations de politiques et les décisions sur le cycle de vie des identités.
- Collaborer avec les propriétaires de plateformes IAM pour intégrer les capacités d'IA dans les outils de gouvernance des identités, de gestion des accès, de PAM, d'annuaire et d'identité cloud.
- Diriger ou soutenir le déploiement, la configuration, la gouvernance et l'adoption des capacités d'IA intégrées fournies dans la prochaine version d'Identity Manager.
Gouvernance des identités et intelligence des accès
- Améliorer les processus de gouvernance des identités grâce à des informations d'accès automatisées, au scoring de risque, à l'analyse par groupe de pairs et à l'analyse de l'utilisation des droits.
- Soutenir les modèles de contrôle d'accès basé sur les rôles (RBAC), les attributs (ABAC), les politiques (PBAC) et le moindre privilège en utilisant des recommandations basées sur les données.
- Concevoir et ajuster les modèles de risque d'accès qui priorisent la remédiation en fonction de la criticité métier, du niveau de privilège, du type de compte, de la sensibilité des données et du comportement de l'utilisateur.
- Améliorer les campagnes de certification des accès en réduisant la fatigue des réviseurs, en identifiant les approbations à faible risque et en faisant ressortir les exceptions à haut risque pour une revue ciblée.
- Développer des rapports et des tableaux de bord qui fournissent aux responsables IAM, aux équipes de risque, aux auditeurs et aux propriétaires d'applications des informations exploitables sur les risques liés aux identités.
Sécurité de l'IA et contrôles d'IA responsable
- Intégrer les principes de sécurité, de confidentialité et d'IA responsable dans les solutions d'IA IAM, de la conception jusqu'aux opérations de production.
- Évaluer les cas d'usage d'identité activés par l'IA pour les risques tels que la fuite de données, l'injection de prompts, l'utilisation abusive de modèles, les recommandations biaisées, l'automatisation excessive et l'accès non autorisé aux données d'identité sensibles.
- Mettre en œuvre des contrôles pour l'accès aux modèles, la gouvernance des prompts, la minimisation des données, la journalisation d'audit, les flux d'approbation et la prise de décision humaine.
- Collaborer avec les parties prenantes juridiques, de confidentialité, de conformité et de risque pour garantir que les solutions d'IA IAM s'alignent sur les politiques internes, les obligations réglementaires et les cadres de l'industrie.
- Travailler en étroite collaboration avec l'équipe IA Corporate pour garantir que les solutions d'IA IAM s'alignent sur la stratégie IA de l'entreprise, les modèles d'architecture IA approuvés, la gouvernance des modèles, les normes d'IA responsable et les capacités de plateforme IA partagées.
- Documenter la logique décisionnelle de l'IA, les sources de données, les hypothèses, les limitations et les exigences de contrôle pour soutenir l'auditabilité et la transparence.
Intégration de plateforme et automatisation
- Intégrer les capacités d'IA IAM avec des plateformes d'entreprise telles que Microsoft Entra ID, SailPoint, Saviynt, Okta, Ping, CyberArk, One Identity, ServiceNow, SIEM, SOAR, les plateformes cloud et les environnements de lac de données.
- Développer des APIs sécurisées, des scripts, des pipelines et des modèles d'automatisation qui rationalisent la gestion du cycle de vie des identités, le provisionnement des accès, le déprovisionnement, la revue et la remédiation.
- Utiliser l'infrastructure en tant que code, DevSecOps et les pratiques CI/CD pour déployer des services d'IA IAM fiables, répétables et sécurisés.
- Collaborer avec les équipes d'ingénierie des données pour ingérer, normaliser, protéger et analyser les données d'identité, d'accès, d'authentification, de privilège, RH, d'application et d'événements de sécurité.
- Coordonner avec l'équipe IA Corporate sur l'intégration de la plateforme IA, l'utilisation des modèles approuvés, les services d'IA réutilisables, les pratiques de surveillance et les modèles de déploiement d'IA en entreprise.
- S'assurer que les solutions sont résilientes, observables, évolutives et alignées sur les normes d'architecture d'entreprise.
Détection des menaces et défense des identités
- Développer et ajuster les analyses de détection des menaces d'identité pour l'authentification suspecte, les voyages impossibles, l'utilisation anormale des privilèges, le comportement anormal des comptes de service, l'accès risqué aux API et les changements de droits inhabituels.
- Soutenir les équipes de cyberdéfense en corrélant la télémétrie IAM avec les données des terminaux, du réseau, du cloud, des applications et du renseignement sur les menaces.
- Contribuer aux playbooks de réponse aux incidents pour la compromission d'identité, l'utilisation abusive d'identifiants, l'abus d'accès privilégiés et les attaques assistées par l'IA contre les systèmes d'identité.
- Évaluer les menaces d'identité émergentes activées par l'IA et recommander des améliorations aux contrôles d'authentification, d'autorisation, de gouvernance et de surveillance.
- Soutenir l'amélioration continue des capacités de zero trust, d'authentification résistante au phishing, d'accès conditionnel, d'accès privilégié, ainsi que de détection et de réponse aux identités.
Qualifications requises
- Licence en cybersécurité, informatique, technologies de l'information, science des données, ingénierie ou domaine connexe, ou expérience pratique équivalente.
- Cinq ans ou plus d'expérience dans la gestion des identités et des accès, l'ingénierie de cybersécurité, l'architecture de sécurité, la sécurité cloud ou des rôles technologiques connexes.
- Expérience pratique avec les plateformes IAM, la gouvernance des identités, la gestion des accès, la gestion des accès privilégiés, les services d'annuaire, le SSO, le MFA, la fédération et la gestion du cycle de vie.
- Expérience pratique dans l'application de l'automatisation, de l'analyse, de l'IA, machine learning ou des techniques de science des données à des cas d'usage de sécurité, de risque, d'identité ou opérationnels.
- Solide compréhension des protocoles d'authentification et d'autorisation tels que SAML, OAuth 2.0, OpenID Connect, SCIM, LDAP, Kerberos et les modèles de sécurité API modernes.
- Expérience en scripting ou en développement logiciel utilisant Python, PowerShell, JavaScript, Java, C#, Go ou des langages similaires.
- Connaissance des services d'identité et de sécurité cloud sur les plateformes Microsoft Azure, AWS ou Google Cloud.
- Expérience de travail avec des données structurées et non structurées, des langages de requête, des pipelines de données, l'analyse de logs et des outils de visualisation.
- Solides compétences analytiques, de dépannage, de communication et de gestion des parties prenantes.
Qualifications souhaitées
- Expérience avec Microsoft Entra ID, Entra ID Governance, Entra Permissions Management, Microsoft Defender, Sentinel, Purview, Azure Key Vault ou des capacités de sécurité Microsoft connexes.
- Expérience avec les plateformes IGA, PAM et de gestion des accès telles que SailPoint, Saviynt, CyberArk, One Identity, Okta, Ping Identity, ForgeRock ou des technologies similaires.
- Expérience avec les frameworks d'IA ou de ML, les plateformes de grands modèles de langage (LLM), les bases de données vectorielles, l'analyse de graphes, l'ingénierie de caractéristiques, l'évaluation de modèles ou les pratiques MLOps et LLMOps.
- Familiarité avec la détection et la réponse aux menaces d'identité, l'analyse du comportement des utilisateurs et des entités (UEBA), l'orchestration de sécurité, SIEM, SOAR et la chasse aux menaces.
- Connaissance de l'IA responsable, de la gestion des risques liés aux modèles, de l'ingénierie de la confidentialité, de la protection des données et des cadres de gouvernance de l'IA.
- Expérience dans le support d'environnements réglementés tels que les services financiers, l'assurance, la santé, le gouvernement ou d'autres industries axées sur la conformité.
- Certifications professionnelles telles que CISSP, CISM, CCSP, certifications de sécurité Microsoft, certifications Azure, AWS Security Specialty, GIAC, Certified Identity and Access Manager, ou des certifications liées à l'IA/sécurité.
Rémunération et avantages
Chez Gallagher, nous pensons que soutenir nos collègues va bien au-delà du rôle lui-même. Pour plus d'informations, visitez notre page Avantages.
- Rémunération compétitive
- Programmes d'avantages sociaux complets conçus pour soutenir votre bien-être
- Opportunités de développement de carrière et apprentissage continu
- Une culture collaborative axée sur les personnes avec une direction accessible
- L'opportunité d'effectuer un travail significatif avec une portée mondiale et un impact local
Chez Gallagher, nous nous engageons à bâtir un lieu de travail inclusif et authentique. Si votre expérience passée ne correspond pas parfaitement, nous vous encourageons à rejoindre notre communauté de talents pour rester informé des opportunités de carrière supplémentaires. Parfois, nous prendrons en compte les compétences transférables issues de rôles précédents.
Gallagher est un employeur pratiquant l'action positive et l'égalité des chances (Minorités/Femmes/Anciens combattants/Personnes handicapées)
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil