Vereinigte Staaten
B&A
maurices
IT-Manager, IAM & Security
Vereinigte Staaten
Duluth, Minnesota, United States
Automatische Übersetzung. Prüfe das Original.
UNTERNEHMENSÜBERBLICK
Bei maurices dreht sich alles um Mode, in der man sich wohlfühlt – für das echte Leben. Wir haben uns unserem Versprechen „Service with Style“ verschrieben und bieten erschwingliche Mode, die Frauen vom Arbeitstag bis zum Wochenende und bei allen Abenteuern dazwischen begleitet. Mit inklusiven Größen von 0 bis 24 ist maurices bekannt für vielseitige Styles in wichtigen Kategorien wie Denim, Kleider, Oberteile und mehr. Wir sind seit 1931 in diesem Bereich tätig und heute finden Sie uns in über 800 Gemeinden in ganz Nordamerika sowie online unter maurices.com. Bei maurices ist es mehr als nur Kleidung – es ist ein Ort, an dem Spaß, Freundschaft und Mode zusammenkommen! Wir glauben daran, den Menschen in den Mittelpunkt zu stellen – und das beginnt bei Ihnen. Wir sind ein kollaboratives Team, das mit Freundlichkeit führt, Authentizität schätzt, neugierig bleibt und agil handelt. Wir arbeiten intelligent, haben Spaß und unterstützen uns gegenseitig in einem großzügig flexiblen Umfeld, das es Ihnen ermöglicht, sich sowohl persönlich als auch beruflich zu entfalten. Unser Hauptsitz befindet sich im Herzen von Duluth, Minnesota, mit Blick auf das wunderschöne Ufer des Lake Superior. Unsere ursprüngliche Heimatstadt bietet die perfekte Mischung aus natürlicher Schönheit, Abenteuern zu jeder Jahreszeit und einer lebendigen Atmosphäre einer Universitätsstadt.
Bereit für eine Bewerbung? Wir haben derzeit eine Stelle als IT Manager, IAM & Security zu besetzen, die in unserer Unternehmenszentrale – maurices – in Duluth, MN 55802 angesiedelt ist.
STELLENÜBERBLICK
Rollenprofil
Der IT Manager, IAM & Security ist verantwortlich für die Leitung der Strategie und des Betriebs des Identity and Access Management (IAM) des Unternehmens und leistet gleichzeitig einen aktiven Beitrag zum umfassenderen Sicherheitsprogramm. Diese Rolle stellt eine effektive Governance des Benutzerzugriffs, starke Authentifizierungs- und Autorisierungspraktiken sowie die kontinuierliche Reifung von Identitätsdiensten im gesamten Unternehmen sicher. Parallel dazu agiert die Rolle als praktischer Sicherheitsexperte, der Sicherheitsüberwachung, Incident Response und Verbesserungen der Kontrollmechanismen unterstützt. Diese Position berichtet an den Director of Security Risk and Compliance und arbeitet eng bei Sicherheitsprioritäten und -initiativen zusammen, während sie gleichzeitig mit der IT, geschäftlichen Stakeholdern und externen Anbietern kooperiert, um sichere, skalierbare und konforme Lösungen bereitzustellen, die Unternehmenswerte schützen und den Geschäftsbetrieb ermöglichen.
Hauptverantwortlichkeiten
Identity & Access Management (IAM)
- Leitung der Gesamtstrategie, Governance und kontinuierlichen Verbesserung der Identity- und Access-Management-Fähigkeiten des Unternehmens.
- Überwachung der Prozesse für das Benutzerlebenszyklusmanagement, um eine zeitnahe und genaue Bereitstellung, Zugriffsänderungen und Entzug von Berechtigungen im Einklang mit Geschäftsrollen und organisatorischen Anforderungen sicherzustellen.
- Verwaltung von Verzeichnisdiensten und Identitätsplattformen, um eine zuverlässige Authentifizierung, Autorisierung und Integrität von Identitätsdaten über Unternehmensanwendungen und -umgebungen hinweg zu gewährleisten.
- Förderung der Einführung und Erweiterung von Single Sign-On (SSO) und föderierten Identitätsdiensten zur Verbesserung der Benutzererfahrung und Stärkung der Zugriffssicherheit.
- Etablierung und Durchsetzung von rollenbasierten Zugriffskontrollen (RBAC) und Prinzipien der geringsten Rechte (Least-Privilege) über Systeme hinweg, einschließlich der Überwachung von Praktiken für das Privileged Access Management.
- Implementierung und Steuerung regelmäßiger Zugriffsüberprüfungen, Zertifizierungen und Audit-Prozesse, um Compliance sicherzustellen und übermäßigen oder unangemessenen Zugriff zu reduzieren.
- Definition, Dokumentation und Pflege von IAM-Prozessen, Richtlinien und Standards, um Konsistenz, Skalierbarkeit und Audit-Bereitschaft sicherzustellen.
- Zusammenarbeit mit Stakeholdern aus den Bereichen Business, HR und IT, um Identitätsdienste auf Personalveränderungen, das Onboarding von Anwendungen und digitale Transformationsinitiativen abzustimmen.
- Entwicklung und Nachverfolgung von IAM-Leistungskennzahlen, Service-Levels und Indikatoren für die operative Gesundheit, um Transparenz und kontinuierliche Verbesserung zu fördern.
- Unterstützung von Identitätsintegrationsinitiativen über Cloud- und On-Premises-Plattformen hinweg, um sichere und nahtlose Zugriffserlebnisse zu gewährleisten.
Security Operations
- Aktive Mitarbeit im Sicherheitsteam – keine rein beratende Rolle. Teilnahme an Sicherheitsüberprüfungen, Richtliniendiskussionen, Incident Response und Fehlerbehebung.
- Verantwortung für und Verwaltung zugewiesener Sicherheitstools oder -plattformen, einschließlich laufender Optimierung, Triage von Warnmeldungen und kontinuierlicher Verbesserung der Erkennungsfähigkeiten.
- Untersuchung von und Reaktion auf Sicherheitsereignisse und Vorfälle, insbesondere solche, die Identität, Missbrauch von Zugriffsrechten oder unbefugte Aktivitäten betreffen.
- Unterstützung von Datenschutzinitiativen durch Durchsetzung und Verfeinerung von Richtlinien in Bezug auf Datenzugriff, Nutzung und Verhinderung von Datenabfluss.
- Teilnahme an Sicherheitsbewertungen für neue Technologien, Anwendungen und Drittanbieter, um die Übereinstimmung mit Sicherheitsstandards und der Risikotoleranz sicherzustellen.
- Unterstützung von Audit- und Compliance-Aktivitäten, einschließlich Beweiserhebung, Validierung von Kontrollen und Behebung von Feststellungen (z. B. PCI, SOX oder ähnliche Frameworks).
- Zusammenarbeit mit Managed-Security-Partnern und internen Teams zur Verbesserung der Erkennung, Reaktion und des allgemeinen Sicherheitsstatus.
Personal- und Programmführung
- Führung, Entwicklung und Mentoring von Teammitgliedern und/oder Partnerressourcen, die Identitäts- und Sicherheitsfunktionen unterstützen, unter Förderung einer Kultur der Verantwortlichkeit, des kontinuierlichen Lernens und der operativen Exzellenz.
- Bereitstellung von Richtung und Aufsicht für IAM- und Sicherheitsinitiativen, um die Ausrichtung an organisatorischen Prioritäten und Geschäftszielen sicherzustellen.
- Funktionsübergreifende Zusammenarbeit mit Stakeholdern aus HR, Anwendungsteams, Infrastruktur und Sicherheit, um die Einführung von Standards und konsistenten Praktiken zu fördern.
- Beitrag zur strategischen Planung, Roadmap-Entwicklung und Priorisierung von Identitäts- und Sicherheitsfähigkeiten, um Skalierbarkeit und langfristige Nachhaltigkeit sicherzustellen.
- Vertretung von Identitäts- und Sicherheitsinteressen in Architekturdiskussionen, Projektplanungsbemühungen und Unternehmensinitiativen, um sicherzustellen, dass angemessene Kontrollen und Designüberlegungen frühzeitig eingebettet werden.
Anforderungen an Ausbildung/Fähigkeiten und Erfahrung
Erforderlich
- Bachelor-Abschluss in Informationstechnologie, Informatik, Informationssicherheit oder gleichwertige Erfahrung.
- 5+ Jahre im Identity and Access Management, davon 3+ Jahre in einer Management- oder technischen Führungsrolle.
- Praktische Erfahrung in der Verantwortung für und Verwaltung einer Enterprise-IGA-Plattform (Saviynt, SailPoint oder gleichwertig).
- Nachgewiesene Erfahrung mit Active Directory, Entra ID / Azure AD und SSO-Protokollen (SAML 2.0, OIDC, OAuth 2.0).
- Praktische Erfahrung in der Sicherheitsüberwachung, Bedrohungserkennung und Incident Response, mit Fokus auf identitätsbezogene Risiken wie kompromittierte Konten, Missbrauch von Privilegien und unbefugten Zugriff.
- Erfahrung in der Arbeit mit Unternehmenssicherheitstools und -plattformen, einschließlich Konfiguration, Abstimmung und laufender Optimierung von Erkennungs- und Präventionsfähigkeiten in den Bereichen Identitäts-, Endpunkt-, Netzwerk- oder Cloud-Sicherheit.
- Erfahrung mit ServiceNow oder einem gleichwertigen ITSM für Zugriffsanfragen und Incident Management.
- Starke Kommunikationsfähigkeiten; Fähigkeit, technische IAM- und Sicherheitskonzepte für nicht-technische Stakeholder und Führungskräfte verständlich zu machen.
- Nachgewiesene Fähigkeit, funktionsübergreifende Projekte zu leiten und Lieferantenbeziehungen unabhängig zu verwalten.
Bevorzugt
- Erfahrung im Einzelhandel oder in Multi-Site-Unternehmensumgebungen.
- Relevante Zertifizierungen: SC-300 (Microsoft Identity & Access Administrator), CISSP, CISM oder gleichwertig.
- Vertrautheit mit der Integration von Workday-HR-Daten.
- Erfahrung mit Saviynt-IGA.
- Erfahrung mit Azure Cloud-Diensten.
- Kenntnis regulatorischer Rahmenbedingungen, die für den Einzelhandel relevant sind: PCI-DSS, SOX-Zugriffskontrollen oder ähnliches.
CHANCENGLEICHHEIT
STANDORT: Unternehmenszentrale-maurices-Duluth, MN 55802
STELLENART: Regulär/Vollzeit
Gehaltsspanne: Jahresgehalt: $110,000.00 - $140,000.00
Wie wir arbeiten: Unser „Smart Work“-Programm verbindet das Beste aus persönlicher Zusammenarbeit mit der Flexibilität, remote zu arbeiten, geleitet von geschäftlichen Anforderungen und der Art der jeweiligen Rolle. Unternehmensmitarbeiter arbeiten mindestens drei Tage pro Woche in unseren Büros, wobei die Teams Kerntage festlegen, um Brainstorming zu betreiben, Beziehungen aufzubauen und die Arbeit voranzutreiben. Das Ziel ist einfach: Ihnen zu helfen, Ihre beste Arbeit zu leisten, mit Ihrem Team in Verbindung zu bleiben und eine gesunde Work-Life-Balance zu wahren.
Das Unternehmen verpflichtet sich, die qualifiziertesten Mitarbeiter auf allen Ebenen einzustellen und zu entwickeln. Es ist unsere Richtlinie bei allen Personalentscheidungen sicherzustellen, dass alle Mitarbeiter und potenziellen Mitarbeiter auf der Grundlage von Qualifikationen und Fähigkeiten bewertet werden, ohne Rücksicht auf Geschlecht (einschließlich Schwangerschaft), Rasse, Hautfarbe, nationale Herkunft, Religion, Alter, Behinderung, die ohne unzumutbare Härte angemessen berücksichtigt werden kann, genetische Informationen, militärischen Status, sexuelle Orientierung, Geschlechtsidentität oder jede andere geschützte Klassifizierung gemäß Bundes-, Landes- oder lokalem Recht. Wir diskriminieren nicht in unseren Beschäftigungsrichtlinien und -praktiken. Von allen Mitarbeitern wird erwartet, dass sie diese Prinzipien in allen Beziehungen zu anderen Mitarbeitern, Bewerbern oder anderen Personen, mit denen wir Geschäfte tätigen, befolgen.
Was wir bieten
Diese Position ist für eine jährliche leistungsabhängige Vergütung basierend auf der Unternehmensleistung berechtigt.
Wir bieten ein umfassendes und wettbewerbsfähiges Leistungspaket, das Ihre Gesundheit, finanzielle Sicherheit und Work-Life-Balance unterstützen soll.
Vollzeitmitarbeiter haben Anspruch auf eine Reihe von Leistungen. Auswahl aus drei medizinischen Plänen, einschließlich eines PPO-Plans oder Plänen mit hoher Selbstbeteiligung (High-Deductible Plans). Pläne mit hoher Selbstbeteiligung bieten die Option eines Gesundheitssparkontos (Health Savings Account) mit Arbeitgeberbeitrag.
Zusätzliche Leistungen umfassen Zahn- und Augenversicherung, flexible Ausgabenkonten (für Gesundheits- und Pflegekosten), Unfall-, Schwerstkrankheits- und Krankenhausaufenthaltsversicherung, freiwillige Lebensversicherung, Lebensversicherung für Ehepartner und Kinder sowie eine Berufsunfähigkeitsversicherung. maurices stellt unseren Mitarbeitern kostenlos eine Basis-Lebensversicherung und eine kurzfristige Berufsunfähigkeitsversicherung, Zugang zu unserer Wellbeing-Plattform mit Personify Health sowie ein Mitarbeiterunterstützungsprogramm für Mitarbeiter und ihre Familien zur Verfügung.
Nach 6 Monaten Beschäftigung können Sie für unseren 401(k)-Plan berechtigt sein, der einen sofort unverfallbaren Safe-Harbor-Arbeitgeberzuschuss bietet.
maurices unterstützt die kontinuierliche Weiterbildung mit unserem Studienbeihilfeprogramm, das nach 1 Jahr der Beschäftigung verfügbar ist.
Mitarbeiter haben außerdem Zugang zu PTO-Leistungen, einschließlich Urlaub (mit Ansammlungs- oder flexiblen Optionen je nach Rolle), jährlichen Krankentagen, Feiertagsbezahlung und zwei Wochen Elternzeit für Geburt, Adoption oder Pflegeplatzierung.
Wir bieten kontinuierliche Möglichkeiten zum Lernen, zum Aufbau von Verbindungen durch Associate Resource Groups und für unsere in Duluth ansässigen Mitarbeiter freien Zugang zu einer hochmodernen, firmeneigenen Fitnesseinrichtung.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen