Decsription
Appartenir à Air Canada, c’est appartenir à un symbole canadien, Air Canada récemment élue meilleur transporteur aérien en Amérique du Nord. Faites décoller votre carrière en vous joignant à notre équipe novatrice et diversifiée à l’avant-garde du transport aérien de passagers. Le spécialiste GIA (Gestion des identités et des accès), Opérations de cybersûreté travaillera dans un environnement novateur et dynamique pour l’un des meilleurs transporteurs aériens en Amérique du Nord. Les systèmes de cybersûreté d’Air Canada s’avèrent essentiels à la protection des données et des systèmes qui permettent aux clients de voyager en toute sécurité. Air Canada fait d’importants investissements dans l’amélioration de ses fonctions de gestion des identités et des accès (GIA) en se focalisant sur la maturité des processus et l’optimisation technologique. À titre de spécialiste, la personne qui occupe ce poste sera chargée de soutenir, de maintenir et d’améliorer les systèmes et processus GIA d’Air Canada ainsi que responsable d’améliorer de manière continue les méthodes et processus GIA d’Air Canada.
Responsabilités
... - Administrer, développer et maintenir les pratiques et les solutions de gestion des accès privilégiés (PAM) d'Air Canada. (ex. CyberArk)
- Diriger et fournir une expertise pour les projets d'amélioration et de remplacement de PAM.
- Participer et contribuer à d'autres projets et initiatives de GIA (AGI, CMEI).
- Diriger les efforts visant à réduire et à atténuer les risques liés à la GIA d'Air Canada.
- Créer, soutenir et tenir à jour la documentation GIA (processus et procédures d’utilisation normalisées GIA).
- Soutenir le provisionnement des droits d’accès aux applications et relier les applications au système de gouvernance et d’administration des identités d’Air Canada.
- Mettre au point, gérer et calculer les mesures clés du niveau de service présentant l’efficacité des pratiques GIA d’Air Canada et en rendre compte.
- Définir et tenir à jour les méthodes et les techniques permettant d’améliorer les processus opérationnels GIA.
- Agir en tant que ressource technique principale et expert en la matière pour les questions liées à GIA.
- Établir des relations dans toute l’organisation, afin d’améliorer et de soutenir les efforts de l’entreprise visant à promouvoir la sécurité, la sûreté et la fiabilité dans l’exploitation.
- Élaborer et communiquer les objectifs GIA; inspirer, motiver et former les membres de l’équipe pour qu’ils suivent et atteignent les normes organisationnelles GIA.
- Maintenir une compréhension à jour des processus, principes, meilleures pratiques et technologies GIA.
Qualifications
- De huit à dix ans d’expérience en technologie de l’information (TI), en exploitation et en direction de personnel au sein d’une grande entreprise.
- Diplôme universitaire ou certification technique pertinente, ou expérience pertinente et proportionnelle au poste.
- Excellente compréhension des principes et meilleures pratiques GIA et PAM.
- Expérience des solutions PAM (par exemple CyberArk).
- Familiarité ou expérience avec les solutions CIAM et IGA.
- Compétence et expérience en matière d'acquisition et de mise en œuvre de solutions IAM et/ou d'applications à l'échelle de l'entreprise.
- Plus de 5 ans d'expérience dans les opérations et l'élaboration de politiques et de normes à l'échelle de l'entreprise pour Active Directory et Azure Active Directory.
- Plus de 5 ans d'expérience dans le soutien et la gestion de l'IAM
- Plus de 3 ans d'expérience dans le soutien des technologies en nuage (par exemple AWS, Azure)
- 3+ ans d'expérience en CIAM
- Expérience avérée en matière d'incidents/incidents majeurs, de concepts et d'exécution de processus ITIL (gestion des incidents, gestion des problèmes et gestion des changements).
- Connaissance approfondie des cadres de contrôle de la cybersécurité (NIST, ISO, etc.).
- Capacité à communiquer efficacement et à collaborer avec tous les échelons de l’organisation, et habiletés supérieures pour la communication orale et écrite.
- Capacité de travailler efficacement sous pression et dans des environnements en changement rapide ou dans des conditions incertaines.
- Habileté à coopérer avec d’autres membres d’une équipe, ainsi qu’à établir et à cultiver des relations d’affaires efficaces.
- Capacité à maintenir un comportement professionnel et assuré dans des situations difficiles et à avoir la confiance nécessaire pour prendre des décisions critiques.
- Capacité à gérer des tâches multiples dans un environnement dynamique.
- Flexibilité et volonté de travailler en dehors des heures de travail pour assurer une assistance sur appel en cas d'escalade.
- Capacité à voyager et à travailler efficacement avec des équipes éloignées.
- Atouts
- CISSP / CISA ou certification équivalente.
- Compréhension et expérience avec OAuth2 et OIDC.
- Expérience de l'IGA et du cycle de vie de l'utilisateur.
- Maîtrise de la programmation, des scripts et des outils d'automatisation tels que Java, Javascript, C#, .NET, PowerShell et Python.
- Connaissance pratique des protocoles de provisionnement, tels que SCIM.
- Connaissance du RBAC (Role-Based Access Control) et du SOD (Segregation of Duties).
Conditions d’emploi :
- Les candidats doivent avoir le droit de travailler dans le pays choisi au moment où un emploi leur est offert. Il incombe entièrement aux employés posant leur candidature d’obtenir les permis de travail, les visas ou toutes autres autorisationsrequises pour le poste.
Exigences Linguistiques
À compétences égales, la préférence sera accordée aux candidats bilingues. Diversité et inclusion Air Canada est résolument engagée en faveur de la diversité et de l’inclusion et vise à créer un milieu de travail sain, accessible et gratifiant qui met en valeur la contribution unique de nos employés au succès de notre entreprise. En tant qu'employeur qui garantit l'égalité d'accès à l'emploi, nous encourageons les candidatures les plus diverses afin de pouvoir nous doter d’un effectif varié et représentatif de nos clients et des communautés où nous vivons et offrons nos services. Air Canada remercie tous les candidats de leur intérêt, mais seules les personnes sélectionnées pour une entrevue seront contactées.
