Analyste Sécurité de l'Information - IAM - Freelance

Contexte

Une grande entreprise recherche un(e) Analyste Sécurité de l'Information pour accompagner l'activité mondiale de gestion des Identités et des Accès (IAM) au sein de l'équipe Cyberdéfense.

La mission devra :

• Apporter un support aux clients internes dans les tâches opérationnelles de sécurité

• Garantir que les opérations d'identité/accès répondent aux besoins métier et aux exigences de sécurité

• Exécuter et améliorer les processus, contrôles et procédures IAM opérationnels

• Faire preuve d'enthousiasme pour la sécurité de l'information

Langues de la mission : Communication en français ou en anglais, avec de bonnes compétences analytiques.

Missions

Conseil et support Cyberdéfense :

• Communiquer et collaborer à différents niveaux de compréhension technique, en adaptant les communications à l'audience

• S'assurer que les politiques, standards et directives de Sécurité de l'Information sont appliqués efficacement sur l'ensemble des systèmes

Identité et Accès :

• Être le point d'escalade L2 pour l'IAM, en travaillant en étroite collaboration avec les spécialistes opérationnels et le personnel de support

• Assister les utilisateurs et les guider dans les processus de gestion des accès

• Exécuter les campagnes de revue des accès et accompagner les parties prenantes dans leur réalisation

• S'assurer que les parties prenantes sont informées et appliquent les politiques/procédures IAM sur l'ensemble des lignes métier

• Surveiller les identités et les accès pour détecter les anomalies et les abus de permissions

• Analyser, proposer et mettre en œuvre des améliorations sur les processus et procédures IAM

• S'assurer que les processus de Séparation des Droits (SoD) sont en place en préparant et exécutant des campagnes de revue avec la documentation associée

Métriques et Reporting :

• Générer ponctuellement des rapports et maintenir des KPI/KRI sur la sécurité opérationnelle

• Maintenir des tableaux de bord pour les campagnes de revue des accès et autres contrôles d'accès utilisateurs

Gestion des Connaissances :

• Mettre à jour et maintenir les procédures, articles wiki et formations internes

• Analyser et documenter les nouveaux processus de sécurité selon les besoins