Spécialiste principal, Gestion des identités et des accès

ID de la demande d'emploi : 12037  

À propos du rôle 

Joignez-vous à l’équipe des Opérations de sécurité des TI à titre de spécialiste principal, Gestion des identités et des accès. À ce titre, vous serez chargé de la conception, de la gouvernance et de l’amélioration continue du programme de gestion des identités et des accès de la SCHL. Vous veillerez à ce que les identités numériques et les droits d’accès soient correctement définis, autorisés, examinés et révoqués conformément à la tolérance au risque de l’organisation, à la politique de sécurité et aux obligations réglementaires. Le titulaire fournit des services consultatifs spécialisés à la haute direction et est responsable de l’efficacité et des résultats des contrôles de la gestion des identités et des accès dans l’ensemble de l’organisation.

Ce que vous ferez :

• diriger la stratégie, la gouvernance et la surveillance de la gestion des identités et des accès en se chargeant du cadre de gestion des identités et des accès de la Société, y compris les politiques, les normes et les objectifs de contrôle;
• définir et appliquer les principes de base de la gestion des identités et des accès, y compris la gestion du cycle de vie des identités, les droits d’accès minimaux, le contrôle des accès fondé sur les rôles, la séparation des tâches et la gouvernance des exceptions aux accès;
• assurer l’harmonisation avec les exigences en matière de sécurité, de protection des renseignements personnels et de conformité, en maintenant des pratiques vérifiables et réglementaires en matière de gestion des identités et des accès dans l’ensemble de la Société;
• assumer la responsabilité de l’efficacité des services de gestion des identités et des accès, y compris les services fournis par les équipes internes et les fournisseurs de services tiers ou gérés;
• évaluer et communiquer les risques liés aux identités et aux accès, en conseillant la haute direction sur l’acceptation des risques liés aux accès, les compromis liés à la conception des contrôles et l’exposition au risque résiduel;
• fournir un soutien consultatif de spécialiste sur les répercussions pour la gestion des identités et des accès des nouveaux systèmes, les plateformes infonuagiques et les intégrations de tiers;
• définir et surveiller les indicateurs clés de rendement/indicateurs clés de gestion de l’identité et des accès, et en faire rapport; produire des rapports pour la direction et le Conseil d’administration sur la posture quant aux risques liés aux accès, à l’efficacité des contrôles et à l’état par rapport à la conformité;
• assurer un leadership fonctionnel et une collaboration interfonctionnelle, encadrer les spécialistes, Gestion des identités et des accès, collaborer avec les équipes des TI, de la sécurité, de l’audit, de la protection des renseignements personnels et des activités, et représenter la Société dans les audits, les examens réglementaires et les enquêtes liées aux accès.

Les compétences que vous devriez posséder :

• un baccalauréat en technologies de l’information, en cybersécurité ou dans un domaine connexe. Une combinaison équivalente d’études et d’expérience pourrait être prise en compte;
• une certification avancée requise (p. ex., certification CISSP, CISM ou certification équivalente en gestion des identités et des accès);
• sept à dix années d’expérience acquise progressivement en gestion des risques liés à la gestion des identités et des accès, à la cybersécurité ou aux TI;
• de l'expérience confirmée de la prestation de conseils à la haute direction sur le risque lié aux accès à l’échelle de la Société;
• l'expérience de la conception ou de la gouvernance de programmes ou de cadres de contrôle de gestion des identités et des accès.

Date de fermeture : Ce poste sera affiché jusqu’à ce qu’une candidature soit retenue. 

Les périodes de disponibilité et de rappel au travail font partie des exigences du poste et seront assujetties aux politiques de la SCHL, y compris la Procédure relative à l’indemnité de disponibilité et à l’indemnité de rappel.

Notre engagement envers la diversité, l’équité et l’inclusion

Nous sommes déterminés à assurer l’équité en matière d’emploi et encourageons les femmes, les Autochtones, les personnes handicapées, les anciens combattants et les personnes de tous les groupes raciaux et de toutes les ethnicités, religions, capacités, orientations sexuelles et identités et expressions de genre à poser leur candidature. Nous acceptons également les candidatures de personnes qui ne sont pas canadiennes, mais qui ont le droit de travailler au Canada. 

La SCHL est un milieu de travail inclusif où la diversité de pensée ‒ et des personnes ‒ est reconnue, valorisée et jugée essentielle à la réalisation de notre mission.

Apprenez-en plus sur notre engagement envers la diversité et l’inclusion.

Prochaines étapes après le dépôt de votre candidature 

Nous vous remercions de poser votre candidature; nous sommes conscients que c’est une étape à la fois emballante et intimidante. Apprenez-en plus sur notre processus d’embauche.  Si vous êtes l’une des personnes convoquées à une entrevue ou appelées à passer un test, veuillez nous indiquer si vous avez besoin d'un accommodement. 

Si vous avez déjà posé votre candidature, mais que cette dernière n’a pas été concluante, ne vous en faites pas. Nous affichons toujours de nouveaux postes, alors n’hésitez pas à retenter votre chance. Nous avons hâte de voir quelle sera votre contribution cette fois-ci!