États-Unis
B&A
BDO USA, P.C.
Ingénieur en gestion des identités et des accès
États-Unis
Columbia, South Carolina, United States
Traduction automatique. Consultez l’original.
Résumé du poste
L'ingénieur en gestion des identités et des accès est responsable de l'administration et de l'amélioration des processus de gestion des identités et des accès qui garantissent un accès sécurisé et conforme aux systèmes, applications et données de l'entreprise. Ce rôle assure le provisionnement et le déprovisionnement des utilisateurs, les revues d'accès, la maintenance des rôles et les activités de documentation conformément aux politiques et aux normes de sécurité de l'entreprise. Le poste exige de faire preuve de discernement et de jugement indépendant lors de l'évaluation des demandes d'accès, de la résolution des exceptions, de l'identification des lacunes de contrôle et de la recommandation d'améliorations des processus. Ce rôle collabore avec les services des technologies de l'information, People & Culture, Conformité, le bureau du CISO, le bureau du conseiller juridique général et les parties prenantes de l'entreprise pour maintenir des contrôles d'accès appropriés, protéger les informations confidentielles et répondre aux exigences opérationnelles et réglementaires. Le poste peut nécessiter des horaires alternatifs occasionnels, une assistance sur appel, du travail le week-end et des déplacements modérés.
Chez BDO, la façon dont nous nous présentons compte. Nous établissons des relations solides en nous soutenant mutuellement, ainsi que nos clients et nos communautés, avec soin, curiosité et un engagement à nous aider les uns les autres à grandir et à réussir. Ici, vous trouverez un travail significatif, des dirigeants investis dans votre réussite et des opportunités de bâtir une carrière autour de ce qui compte le plus pour vous.
Notre objectif est d'être les personnes sur lesquelles nos clients peuvent compter pour grandir en toute confiance et atteindre ce qui compte le plus. Nos valeurs guident la façon dont nous donnons vie à cet objectif chaque jour. Ensemble, elles façonnent la façon dont nous travaillons les uns avec les autres, servons nos clients et créons un impact significatif.
BDO fournit des services d'audit, de fiscalité et de conseil à des clients à travers les États-Unis et dans le monde entier. Quel que soit votre rôle, vous ferez partie d'une équipe aidant les clients à naviguer dans la complexité et à avancer avec clarté.
Alors que la technologie continue de façonner notre façon de travailler, BDO valorise la capacité à appliquer des solutions d'IA générative et agentique pour développer des produits de travail, améliorer les flux de travail et identifier les risques potentiels. Dans toute notre entreprise, nous mettons l'accent sur le jugement professionnel pour valider l'exactitude, la qualité et la conformité des résultats générés par l'IA.
Responsabilités
- Administrer l'accès des utilisateurs aux systèmes, applications et ressources réseau internes et externes
- Examiner, approuver, coordonner et effectuer les activités de provisionnement, de modification et de déprovisionnement conformément aux politiques de l'entreprise, aux normes d'accès et aux exigences de sécurité
- Évaluer les demandes d'accès et les exceptions en faisant preuve de discernement et de jugement indépendant pour garantir une autorisation appropriée, la séparation des tâches et un accès basé sur le moindre privilège
- Préparer et maintenir la documentation relative aux normes d'exploitation, aux normes d'accès, aux politiques, ainsi qu'aux guides et procédures d'accès aux systèmes
- Identifier les lacunes des processus et les faiblesses des contrôles et développer des améliorations pour l'octroi, la modification et la révocation des accès
- Effectuer des audits périodiques et des revues d'accès pour confirmer la conformité aux modèles d'accès approuvés, aux contrôles internes et aux exigences de l'entreprise
- Développer et maintenir des guides d'accès pour les applications prises en charge par la fonction de gestion des identités et des accès et valider les configurations d'accès par le biais de tests
- Tester et prendre en charge les outils de provisionnement de la gestion des identités et des accès ainsi que les flux de travail associés
- Maintenir et mettre à jour les règles métier, les structures de rôles et la logique d'automatisation au sein des outils IAM
- Valider les approbations, la justification commerciale et la documentation justificative avant d'accorder ou de modifier un accès
- Déterminer si l'accès demandé est conforme aux principes du moindre privilège, aux exigences de séparation des tâches et aux normes de sécurité établies
- Évaluer les considérations liées aux risques d'accès et identifier les exceptions avant que les autorisations ne soient accordées ou modifiées
- Développer et maintenir les politiques IAM, les normes d'accès, les exigences d'intégration et la documentation de gouvernance pour les applications introduites dans l'environnement
- Collaborer avec les équipes de projet, les fournisseurs et les parties prenantes de l'entreprise pour définir les exigences du cycle de vie des identités, les modèles d'accès, les méthodes de provisionnement et les contrôles de gouvernance continus pour les nouvelles applications
- Concevoir, configurer et maintenir des flux de travail de provisionnement automatisés, des processus de gestion des exceptions et l'automatisation du cycle de vie des identités au sein des outils IAM
- Gérer les activités d'administration des identités et des accès pour les domaines d'activité assignés, y compris l'évaluation des exigences d'accès, la validation des approbations et la garantie de la conformité aux exigences de sécurité et réglementaires applicables
- Appliquer une expertise technique, une évaluation des risques et une prise de décision pour soutenir les objectifs de sécurité et de conformité de l'entreprise
- Terminer les tâches assignées, les demandes de service et les responsabilités de file d'attente dans le respect des niveaux de service établis
- Autres tâches selon les besoins
Responsabilités d'encadrement
S/O
Qualifications, connaissances, compétences et aptitudes
Expérience
- Trois (3) ans ou plus d'expérience en gestion des identités et des accès, en administration de la sécurité de l'information ou en gouvernance des accès, requis
- Expérience dans l'administration des processus du cycle de vie des utilisateurs, y compris le provisionnement, le déprovisionnement, les transferts et les revues d'accès, requis
- Expérience dans le soutien d'environnements réglementés ou hautement contrôlés impliquant des informations confidentielles ou protégées, requis
- Compréhension des protocoles d'authentification, tels que SAML 2.0 ou OAuth/SSO, requis
- Expérience dans la mise en œuvre du provisionnement automatisé des points de terminaison en utilisant des flux de provisionnement personnalisés, SCIM, API ou JIT, requis
Licences/Certifications
- Certification de sécurité Microsoft identity ou Azure, requis
- Formation ou certification en administration Active Directory, requis
Logiciels
- Administration Windows Active Directory, requis
- Microsoft Entra ID, requis
- ServiceNow, requis
Langue
S/O
Autres connaissances, compétences et aptitudes
- Solides compétences en communication orale et écrite
- Excellentes compétences interpersonnelles et relationnelles avec les clients
- Capacité à travailler dans un environnement axé sur les délais tout en gérant simultanément plusieurs projets/tâches complexes avec un souci du détail
- Capable de gérer efficacement plusieurs tâches tout en travaillant de manière autonome ou au sein d'un groupe
- Capacité à s'appuyer sur une expérience et un jugement approfondis pour planifier et atteindre des objectifs
- Capable de bien travailler sous pression tout en traitant des problèmes inattendus de manière professionnelle
- Capacité à communiquer et à interagir avec tous les niveaux d'employés et de direction
- Capacité à interagir et à établir des relations et un consensus entre les personnes
- Connaissance et compréhension approfondies des applications standard de l'entreprise et de tous les aspects de l'environnement de bureau
- Capacité à former efficacement les utilisateurs finaux à l'utilisation de l'équipement et/ou des logiciels en fournissant des conseils sur les politiques et procédures
- Capacité à rechercher et à résoudre des problèmes, à acquérir et à maintenir des connaissances sur les solutions logicielles pertinentes, et à soutenir les politiques et procédures de l'entreprise
- Capacité à voyager pour les besoins de l'entreprise de manière modérée
- Expérience avec les cadres et contrôles ISO 20071, QC-1000, SOC2, souhaité
- Expérience dans l'identification des améliorations de processus et la mise en œuvre d'améliorations des contrôles d'accès, souhaité
- Certified Identity Access Manager (CIAM), souhaité
- Microsoft 365 Admin, souhaité
- Outils de provisionnement Workato, souhaité
Les salaires individuels offerts à un candidat sont déterminés après examen de nombreux facteurs, y compris, mais sans s'y limiter, les qualifications, l'expérience, les compétences et la situation géographique du candidat.
Fourchette nationale : $85,000 - $105,000
Fourchette Maryland : $85,000 - $105,000
Fourchette NYC/Long Island/Westchester : $85,000 - $105,000
*Les avantages sociaux peuvent être soumis à des conditions d'éligibilité.
Employeur garantissant l'égalité des chances, y compris pour les personnes handicapées/anciens combattants
Cliquez ici pour en savoir plus !
Nous sommes fiers d'être une entreprise détenue par les employés (ESOP), offrant aux participants une part du succès de l'entreprise grâce à une propriété bénéfique et une opportunité unique d'améliorer leur bien-être financier. En tant que régime de retraite qualifié, l'ESOP est un ajout significatif à nos offres complètes de rémunération et d'avantages sociaux Total Rewards*. Il renforce également un état d'esprit de propriétaire qui renforce notre lien les uns avec les autres, avec nos clients et avec l'avenir que nous construisons ensemble.
En savoir plus sur nos avantages sociaux : Les Total Rewards de BDO englobent bien plus que les avantages sociaux traditionnels. Cliquez ici pour en savoir plus !
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil