Mexique
DYOPATH
Valce Talent Solutions
INGÉNIEUR IAM
Mexique
Ciudad de México, Mexico
PythonAWSGCP
Traduction automatique. Consultez l’original.
À propos du poste
INGÉNIEUR IAM
Responsabilités et attributions
- Concevoir, implémenter et gérer des solutions IAM d'entreprise à l'aide de Microsoft Entra ID, y compris la gouvernance des identités (IGA/JML), Entra ID Protection, l'accès conditionnel, l'authentification multifacteur (MFA), l'authentification unique (SSO) et CyberArk.
- Assurer la gestion du cycle de vie des employés (Joiner‑Mover‑Leaver - JML) à l'aide des fonctionnalités de gouvernance d'Entra ID afin de garantir le provisionnement et le déprovisionnement des accès en temps voulu et en toute sécurité.
- Configurer et gérer les capacités de gouvernance des identités d'Entra ID telles que les packages d'accès, les flux de travail de cycle de vie, la gestion des droits d'accès et les revues d'accès.
- Concevoir, déployer et appliquer les politiques d'accès conditionnel et basées sur les risques d'Entra à l'aide d'Entra ID Protection, conformément aux principes de confiance zéro (Zero Trust).
- Diriger l'implémentation et le support des intégrations SSO, MFA et d'authentification adaptative pour les applications cloud et sur site.
- Effectuer l'administration pratique et le support opérationnel pour Active Directory, Entra ID (Azure AD), la gouvernance des identités, la protection des identités et les plateformes CyberArk.
- Dépanner et résoudre des problèmes complexes d'authentification et d'accès concernant l'accès conditionnel, le SSO, les processus JML/IGA, CyberArk et l'AD sur site.
- Configurer et maintenir les composants CyberArk CPM et PSM pour prendre en charge les cas d'utilisation d'accès privilégié.
- Exécuter des revues d'accès, des campagnes de certification et des revues RBAC pour répondre aux exigences de gouvernance, d'audit et de conformité.
- Surveiller et résoudre les incidents et les demandes de service liés à l'IAM dans les délais de service (SLA) définis, en favorisant la stabilité et la sécurité des plateformes IAM.
- Piloter l'automatisation, l'optimisation des processus, la documentation (procédures opérationnelles normalisées - SOP), la collaboration inter-équipes (RH/IT/Sécurité), le support d'audit et l'amélioration continue grâce à une veille sur les améliorations de Microsoft Entra et les meilleures pratiques IAM.
Qualifications requises
- 13–15+ années d'expérience pratique en gestion des identités et des accès (IAM) et en gestion des accès privilégiés (PAM) dans des environnements d'entreprise.
- Solide expérience pratique des plateformes IAM/PAM, y compris Microsoft Entra ID, CyberArk et Azure SSO.
- Expertise pratique démontrée dans les domaines suivants :
- o CyberArk Core PAS : Vault, CPM, PVWA, PSM
- o Microsoft Entra ID (Azure AD) : accès conditionnel, protection des identités et gouvernance des identités (JML, revues d'accès)
- o Technologies d'identité et d'authentification : Active Directory, LDAP, SAML, OAuth 2.0, OpenID Connect
- o Scripting et automatisation à l'aide de PowerShell et/ou Python pour améliorer les opérations IAM
- o Environnements cloud et hybrides, y compris Azure, AWS et GCP
- o Outils ITSM (par exemple, ServiceNow) et gestion des incidents / demandes de service
- Solide expérience de collaboration avec les équipes RH, IT, Sécurité et les équipes applicatives pour soutenir le cycle de vie des identités (JML) et les processus de gouvernance des accès.
- Solides compétences analytiques et de dépannage avec une attention aux détails et un état d'esprit d'ingénieur.
- Compétences efficaces en communication orale et écrite, capable de travailler avec des parties prenantes techniques et non techniques.
Anglais avancé
Qualifications préférées
- Solide connaissance d'Active Directory, Azure AD (Entra ID), CyberArk, SSO et des mécanismes d'authentification (SAML, OAuth, OIDC).
- Compréhension de la gouvernance IAM, du RBAC et des normes de conformité (ISO 27001, SOX, GDPR).
- Les certifications IAM telles que ci-dessous sont un avantage.
- o CyberArk Defender (obligatoire)
- o CyberArk Sentry
- o CyberArk CCDE - Core PAS
- o Microsoft Certified: Identity and Access Administrator Associate
- L'expérience du support technologique dans le secteur de la santé est un avantage.
Politique hybride : 2 jours de travail au bureau par semaine (obligatoire)
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil