IAM Security Office Expert

ph3Description de poste high level /h3 pVous serez membre de l'équipe « Information Security » composée d'experts IAM, d'experts en Sécurité Applicative Cloud, d'experts en Workplace et en prévention des fuites de données. L'équipe Information Security fait partie du département « AXA Belgium Security Office » dirigé par le Chief Security Officer d'AXA. /p pVotre mission est de promouvoir et de garantir que les applications, plateformes et données d'AXA Belgique (structurées et non structurées comme NAS et SharePoint) sont protégées grâce à des contrôles adéquats de « Identity and Access Management ». Vous travaillerez principalement en collaboration avec des collègues de la sécurité, des architectes sécurité et solution, des équipes produit IT, des correspondants Sécurité IAM, des équipes business et des collègues du groupe AXA en Identity and Access Management. /p h3Tâches principales /h3 pLes principales tâches de l'« IAM Security Office Expert » sont les suivantes : /p pbSupervision de la sécurité : /b /p ul liAgir en tant qu'expert IAM pour le département AXA Belgium Security Office grâce entre autres à une connaissance pertinente de bout en bout de l'IAM sur le paysage applicatif AXA, les identités et les processus. /li liSuperviser, examiner, mesurer, documenter et piloter les efforts visant à accroître la maturité et l'efficacité des processus/contrôles de gestion des identités et des accès et des objectifs de contrôle ISO 27K associés. /li liAssurer le maintien d'un modèle de rôles adéquat en collaboration avec le business et les correspondants sécurité IAM. /li liMaintenir à jour une cartographie des risques IAM pour fournir une vision claire « basée sur les risques » des actifs d'AXA Belgique du point de vue de l'Identity and Access Management. /li liDéfinir la stratégie IAM pour les projets business et garantir grâce à des processus adéquats que cette stratégie est effectivement mise en œuvre avec le soutien de l'équipe de sécurité applicative. /li liProduire des présentations claires sur les risques IAM, la stratégie, la situation actuelle à destination des parties prenantes IAM (techniques et métier) : responsables d'application, direction, contrôles internes et auditeurs. /li /ul pbAmélioration des contrôles IAM : /b /p ul liDéfinir la feuille de route IAM basée sur la cartographie des risques IAM, les instructions de sécurité AXA, les éventuelles lacunes, les évolutions des solutions AXA Belgique/groupe AXA et la stratégie/les exigences métier. /li liParticipation aux projets liés à ou impactant l'« Identy and Access Management » en fournissant et en suivant la mise en œuvre des exigences du Security Office ; garantir que des processus adéquats de « business as usual » (BAU) sont définis et documentés afin qu'ils soient exécutés en douceur (par d'autres équipes). /li liParticipation active à l'amélioration d'un « Inventaire Basé sur les Risques Utilisateurs » mettant en évidence les risques clés pour le métier et déclenchant une remédiation ou une acceptation adéquate. /li /ul pbAwareness : /b /p ul liMaintenir/animer la collaboration avec les correspondants/responsables Sécurité IAM pour assurer un alignement étroit entre le Security Office et le business sur les sujets IAM. /li liPromouvoir la culture de la sécurité et définir/participer à la formation des employés AXA et des départements IT d'AXA (par ex. architecture, ingénierie, opérations) sur les risques, processus, procédures et exigences IAM. /li /ul pbBon à savoir : /b /p ul liLa configuration des solutions IGA (Identity Governance and Administration) est effectuée par des collègues AXA sur la base des exigences/directives de l'équipe Sécurité de l'Information. /li liAXA Belgique s'appuie de manière significative sur des produits ou services de sécurité fournis par le groupe AXA à (toutes) les entités AXA. /li /ul h3Profil /h3 pÉtudes/Expérience/Connaissances /p ul liBachelier ou Master en Informatique / Systèmes d'Information / Sécurité de l'Information ou autre domaine connexe. /li liMinimum 5 ans d'expérience pertinente en « Gestion des Identités et des Accès ». Une expérience plus longue et/ou une expérience dans le secteur financier est un atout majeur. Une expérience plus large de la « Sécurité Applicative » (dans n'importe quel « domaine » de la sécurité applicative) est un atout. /li liSolide compréhension des différents types d'identités et de comptes (entre autres privilégiés et non privilégiés, personnels et partagés ou techniques,...) y compris les bonnes pratiques de « Gestion des Identités et des Accès » et les Contrôles d'Accès Basés sur les Rôles (RBAC) et les processus. /li liExpérience des contrôles et processus de Gestion des Identités et des Accès sur au moins quelques types d'actifs (comme les applications front-end, back-end, APIs, NAS, SharePoint,...) sur au moins quelques plateformes (comme Mainframe, serveurs distribués (Windows et Linux), cloud (Azure et AWS) et solutions SAAS). /li liBonne compréhens