Portugal
Gamdom
Nokia
Responsable Senior Conformité Sécurité
Portugal
Amadora, Portugal
Traduction automatique. Consultez l’original.
À propos du poste
Dans ce rôle, vous contribuerez à renforcer l'environnement de sécurité informatique et de gestion des accès de Nokia, en garantissant la conformité avec les politiques de l'entreprise, les exigences réglementaires et les meilleures pratiques de l'industrie. En étroite collaboration avec le Bureau Numérique, les équipes des Opérations Informatiques, les Groupes d'Affaires et les partenaires externes, vous piloterez l'amélioration continue des contrôles d'accès, de la gestion des accès à privilèges et de la gouvernance de sécurité, tout en promouvant la simplification, la standardisation et l'excellence opérationnelle au sein de l'organisation.
Faire progresser la connectivité pour sécuriser un monde meilleur.
Responsabilités
- Surveillance de la conformité des opérations informatiques : Mener des évaluations et des audits réguliers des opérations et services informatiques pour garantir la conformité avec les politiques de sécurité internes, les réglementations externes (par exemple, RGPD, SOX) et les normes de l'industrie.
- Métriques et Rapports : Développer et maintenir des indicateurs clés de performance (KPI) pour suivre l'efficacité des solutions de gestion des accès et la posture de conformité. Rapporter régulièrement les performances aux parties prenantes, en soulignant les succès, les défis et les domaines à améliorer.
- Amélioration continue : Identifier de manière proactive les opportunités d'améliorer l'efficacité, la performance et l'optimisation des coûts des processus de gestion des accès, des activités de conformité et de la gestion des vulnérabilités. Cela inclut la recherche des meilleures pratiques de l'industrie, la mise en œuvre de nouvelles technologies et le perfectionnement des processus.
- Stratégie et planification de la gestion des accès : Collaborer à la définition et à l'exécution de la stratégie globale des programmes d'identité et d'accès à privilèges de Nokia, en les alignant sur les objectifs de sécurité plus larges et les besoins de l'entreprise. Cela inclut la définition des objectifs du programme, la portée et l'élaboration d'une feuille de route pour l'amélioration continue.
- Gestion des solutions d'accès à privilèges : Gérer et maintenir les technologies d'accès à privilèges, en garantissant des performances optimales, la sécurité et l'intégration avec d'autres systèmes. Cela inclut la gestion des utilisateurs, les mises à jour de configuration, l'application des politiques et le dépannage.
- Gestion du cycle de vie des identités : Superviser le cycle de vie des identités et des droits d'accès, de la création à la suppression, en passant par les revues régulières, en garantissant l'application du principe du moindre privilège et de la séparation des tâches.
- Contrôle d'accès et gouvernance : Mettre en œuvre et appliquer des politiques de contrôle d'accès robustes et des cadres de gouvernance sur l'ensemble du paysage informatique de Nokia. Cela inclut la gestion du contrôle d'accès basé sur les rôles (RBAC) et du contrôle d'accès basé sur les attributs (ABAC) le cas échéant.
Qualifications
- Formation : Master en informatique ou dans un domaine technique connexe, avec des spécialisations en cybersécurité, en assurance de l'information ou en sécurité de l'information.
- Maîtrise de l'anglais.
- Expérience : 7 années d'expérience globale en cybersécurité, dont un minimum de 3 années d'expérience pratique dans les services de sécurité liés à la sécurité cloud, à la gestion des identités et des accès (IAM) et aux solutions de gestion des accès à privilèges (PAM).
- Solide compréhension des principes IAM/PAM, des modèles de contrôle d'accès (RBAC, ABAC) et des technologies de fédération d'identités (par exemple, SAML, OAuth).
- Expérience avérée dans l'administration de technologies d'accès à privilèges, la configuration de politiques et l'intégration avec divers systèmes informatiques.
- Expérience en matière de conformité des opérations informatiques, d'audit de sécurité et de gestion des risques.
- Expérience de collaboration avec des parties prenantes techniques et non techniques diverses.
- Excellentes compétences en communication, en relations interpersonnelles et en présentation.
- Capacité à travailler de manière autonome et en équipe.
- Solides compétences analytiques et de résolution de problèmes.
Ce serait un plus si vous avez déjà ou si vous aspirez à obtenir
- Certifications pertinentes telles que Certified Information Systems Security Professional (CISSP), Certified Identity and Access Manager (CIAM) ou similaire.
- Expérience avec les solutions de sécurité cloud et de gestion des identités et des accès basées sur le cloud.
- Connaissance des langages de script pour l'automatisation, par exemple des tâches de gestion des accès.
- Expérience avec les cadres et réglementations de sécurité (par exemple, NIST, ISO 27001, RGPD, SOX).
Nokia est un leader mondial de la connectivité pour l'ère de l'IA. Fort de son expertise dans les réseaux fixes, mobiles et de transport, et de l'innovation des Nokia Bell Labs, nous faisons progresser la connectivité pour sécuriser un monde meilleur.
En savoir plus sur la vie chez Nokia.
Notre processus de recrutement
Nous agissons de manière inclusive et respectons l'unicité des personnes. Nos décisions d'emploi sont prises indépendamment de la race, de la couleur, de l'origine nationale ou ethnique, de la religion, du sexe, de l'orientation sexuelle, de l'identité ou de l'expression de genre, de l'âge, de l'état civil, du handicap, du statut d'ancien combattant protégé ou de toute autre caractéristique protégée par la loi. Nous nous engageons à une culture d'inclusion fondée sur notre valeur fondamentale de respect.
Si ce poste vous intéresse mais que vous ne remplissez pas toutes les exigences énumérées, nous vous encourageons néanmoins à postuler. Des parcours, des perspectives et des expériences uniques enrichissent nos équipes, et vous pourriez être le candidat idéal pour ce poste ou une autre opportunité.
La durée du processus de recrutement peut varier en fonction des exigences spécifiques du poste. Nous nous efforçons d'assurer une expérience fluide et inclusive pour tous les candidats. Découvrez-en plus sur le processus de recrutement chez Nokia.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil