PAM & IAM Specialist (H/F)
Il y a 3 heures
Tubize, Wallonia, Belgique
Everience Benelux
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
pulliDépartement: Fonctions systèmes réseaux /liliType de contrat: CDI /li /ulh3Description du poste /h3pLe/la PAM IAM Specialist est responsable de la gouvernance des identités et des accès, avec un focus particulier sur les comptes privilégiés. Il/elle définit les politiques et contrôles IAM/PAM, assure le suivi des risques et veille à leur alignement avec les exigences NIS2. /ppbPrincipales
responsabilités:
/b /pulliDéfinir et maintenir la politique IAM/PAM. /liliDéfinir les principes de Least Privilege et Need-to-Know. /liliGouverner les processus de gestion du cycle de vie des identités. /liliDéfinir les exigences relatives au Joiner/Mover/Leaver process. /liliGouverner les accès aux systèmes critiques. /liliDéfinir les exigences relatives aux comptes privilégiés. /liliSuperviser le framework PAM et les contrôles associés. /liliDéfinir les exigences concernant :ulliMFA /liliprivileged accounts /liliservice accounts /liliemergency/break-glass accounts /liliaccess reviews /lilisegregation of duties /li /ul /liliDéfinir et suivre les campagnes de User Access Reviews. /liliAssurer la gouvernance des comptes techniques et comptes de service. /liliIdentifier et suivre les risques liés aux privilèges excessifs. /liliDéfinir les KPI/KRI IAM/PAM. /liliSuivre la couverture PAM des systèmes critiques. /liliChallenger les architectures IAM et PAM proposées par les équipes IT. /liliAssurer l'intégration des exigences IAM/PAM dans les projets. /liliContribuer aux audits NIS2, ISO 27001 et aux contrôles internes. /liliContribution à la mise en œuvre et au maintien du NIS2 Cybersecurity Framework. /liliMapping des contrôles avec les exigences NIS2. /liliParticipation aux NIS2 gap assessments. /liliDéfinition et maintenance des politiques, standards et procédures. /liliSuivi des exceptions et risques acceptés. /liliDéfinition des KPI/KRI. /liliReporting régulier au CISO. /liliCoordination avec IT, Infrastructure, Cloud, Engineering, Risk, Legal, Compliance et Internal Audit. /liliGestion des plans de remédiation. /liliPréparation et maintien des preuves d'audit. /liliContribution aux exercices de résilience et de gestion de crise. /liliVeille réglementaire et adaptation du framework aux nouvelles exigences. /lili5+ ans d'expérience en IAM, PAM ou Information Security. /liliSolide compréhension des architectures IAM modernes /liliBonne connaissance de MFA, SSO, RBAC, ABAC, LDAP/AD, Entra ID/Azure AD,… /liliExpérience de solutions PAM. /liliBonne compréhension du Zero Trust et du Least Privilege. /liliExpérience en définition de politiques et standards de sécurité. /liliConnaissance de NIS2 et ISO 27001. /liliCapacité à travailler avec les équipes infrastructure, cloud, application et audit /li /ulh3Informations complémentaires /h3pCertifications appréciées: /ppEn cliquant sur le lien ci-dessus ou sur tout autre lien externe figurant dans cette publication, vous quittez ce site et accédez à un site web tiers dont les conditions d'utilisation et la politique de confidentialité s'appliquent. /p /p
responsabilités:
/b /pulliDéfinir et maintenir la politique IAM/PAM. /liliDéfinir les principes de Least Privilege et Need-to-Know. /liliGouverner les processus de gestion du cycle de vie des identités. /liliDéfinir les exigences relatives au Joiner/Mover/Leaver process. /liliGouverner les accès aux systèmes critiques. /liliDéfinir les exigences relatives aux comptes privilégiés. /liliSuperviser le framework PAM et les contrôles associés. /liliDéfinir les exigences concernant :ulliMFA /liliprivileged accounts /liliservice accounts /liliemergency/break-glass accounts /liliaccess reviews /lilisegregation of duties /li /ul /liliDéfinir et suivre les campagnes de User Access Reviews. /liliAssurer la gouvernance des comptes techniques et comptes de service. /liliIdentifier et suivre les risques liés aux privilèges excessifs. /liliDéfinir les KPI/KRI IAM/PAM. /liliSuivre la couverture PAM des systèmes critiques. /liliChallenger les architectures IAM et PAM proposées par les équipes IT. /liliAssurer l'intégration des exigences IAM/PAM dans les projets. /liliContribuer aux audits NIS2, ISO 27001 et aux contrôles internes. /liliContribution à la mise en œuvre et au maintien du NIS2 Cybersecurity Framework. /liliMapping des contrôles avec les exigences NIS2. /liliParticipation aux NIS2 gap assessments. /liliDéfinition et maintenance des politiques, standards et procédures. /liliSuivi des exceptions et risques acceptés. /liliDéfinition des KPI/KRI. /liliReporting régulier au CISO. /liliCoordination avec IT, Infrastructure, Cloud, Engineering, Risk, Legal, Compliance et Internal Audit. /liliGestion des plans de remédiation. /liliPréparation et maintien des preuves d'audit. /liliContribution aux exercices de résilience et de gestion de crise. /liliVeille réglementaire et adaptation du framework aux nouvelles exigences. /lili5+ ans d'expérience en IAM, PAM ou Information Security. /liliSolide compréhension des architectures IAM modernes /liliBonne connaissance de MFA, SSO, RBAC, ABAC, LDAP/AD, Entra ID/Azure AD,… /liliExpérience de solutions PAM. /liliBonne compréhension du Zero Trust et du Least Privilege. /liliExpérience en définition de politiques et standards de sécurité. /liliConnaissance de NIS2 et ISO 27001. /liliCapacité à travailler avec les équipes infrastructure, cloud, application et audit /li /ulh3Informations complémentaires /h3pCertifications appréciées: /ppEn cliquant sur le lien ci-dessus ou sur tout autre lien externe figurant dans cette publication, vous quittez ce site et accédez à un site web tiers dont les conditions d'utilisation et la politique de confidentialité s'appliquent. /p /p