Security Analyst II - IAM

Pay at Intact

Pay at Intact est bien plus que le simple salaire.

• Des modalités de travail flexibles et un modèle de travail hybride

• Possibilité d’acheter jusqu’à 5 jours de congé supplémentaires par an

• De nombreux avantages offerts pour soutenir le bien-être physique et mental, notamment la télémédecine, un compte Bien-être et bien plus

• Régime d’actions et autres économies : jusqu’à 12 % du salaire, voire plus (demandez comment vous pourriez gagner un revenu garanti à vie)

Fourchette salariale (sans s’y limiter) :

80,700 - 98,700

Prime annuelle cible, basée sur le salaire de base, avec un versement potentiel jusqu’à le double de la cible (sous réserve de la performance personnelle et de l’entreprise) :

10%

Dans le cadre de notre engagement « Win As A Team », nous partageons notre réussite avec les employés grâce à notre régime de prime annuelle et au plan d’achat d’actions des employés (ESPP) – Intact faisant correspondre 50 % de vos actions nettes.

Nos offres de régime de retraite offrent de la flexibilité et une sécurité à long terme pour nos employés au-delà de leur carrière. Nous faisons partie des rares entreprises offrant la possibilité de recevoir un revenu garanti à vie grâce à notre régime de retraite à prestations déterminées.

Le salaire du/de la candidat(e) sera déterminé en tenant compte de plusieurs facteurs, notamment : l’expérience, les compétences, les qualifications, la contribution anticipée au poste, l’équité interne, etc. La fourchette salariale indiquée ci-dessus est basée sur une semaine de travail de 35 heures et correspondrait à la majorité de profils de candidats. Toutefois, nous encourageons les candidats qui pourraient se situer en dehors de cette fourchette à postuler également.

À propos du poste

Nous recherchons un/une analyste IAM pour rejoindre notre équipe de gestion de l’identité et des accès. Ce rôle est l’épine dorsale analytique de notre programme IAM : vous serez la personne qui examine les données, cartographie les processus et veille à ce que nos contrôles de gouvernance des identités soient bien documentés, bien compris et fonctionnent comme prévu.

Vous n’avez pas besoin d’être développeur, mais vous devez être particulièrement rigoureux sur le plan analytique, orienté vers les détails et à l’aise avec les données et les systèmes. Vous travaillerez sur l’analyse, la documentation et les fonctions opérationnelles qui permettent à notre programme d’IGA de fonctionner de manière fluide dans l’ensemble de SailPoint IIQ, RBAC, des certifications d’accès et des processus IAM plus larges.

Ce que vous ferez ici :

• Assister à l’analyse, aux tests et à la validation des configurations, des workflows et de la logique d’approvisionnement de SailPoint IIQ afin de garantir qu’ils se comportent comme prévu.
• Contribuer à l’intégration de nouvelles applications dans SailPoint IIQ en recueillant les exigences, en cartographiant les entitlements et en documentant les règles d’approvisionnement.
• Analyser et rapprocher les écarts de données d’identité entre SailPoint IIQ et les systèmes connectés (RH, Active Directory, plateformes cloud), en faisant remonter les anomalies pour leur résolution.
• Contribuer à la maintenance et à l’exactitude des dossiers de cycle de vie des identités pour les processus Joiner, Mover et Leaver (JML).
• Réaliser une analyse des rôles (role mining) et une analyse des entitlements afin de soutenir la conception et le nettoyage des modèles de contrôle d’accès basé sur les rôles (RBAC).
• Analyser les modèles d’accès des utilisateurs et les données d’entitlements afin d’identifier les combinaisons toxiques, les valeurs aberrantes (outliers) et les conflits liés à la séparation des fonctions (SoD).
• Maintenir et examiner régulièrement le catalogue des rôles TI, en veillant à ce que les rôles soient définis de manière précise, attribués et alignés sur les fonctions de l’entreprise.
• Contribuer au processus d’examen des accès « birthright », en validant que les attributions d’accès de base sont correctes et cohérentes entre les populations d’employés.
• Documenter et maintenir les définitions de rôles, la responsabilité (ownership) et les justifications d’accès dans un format clair et adapté aux audits.
• Générer et maintenir des tableaux de bord IAM, des indicateurs et des rapports pour assurer la visibilité sur la santé des accès, les taux d’achèvement des certifications et les indicateurs de gouvernance.
• Assister à la collecte et à la préparation des preuves d’audit pour les examens de conformité par rapport à SOX, NIST, OFSI, ou à d’autres cadres applicables.
• Suivre et faire avancer les mesures correctives découlant des examens d’accès, des constatations d’audit ou des évaluations des risques.
• Maintenir une documentation de processus exacte et à jour, des procédures normalisées (SOPs) et des récits de contrôle pour les fonctions IAM.
• Agir comme point de contact pour les parties prenantes de l’entreprise au sujet des questions liées aux accès, des demandes d’accès, des questions sur les rôles et des conseils relatifs aux certifications.
• Travailler en étroite collaboration avec les équipes RH, TI et l’entreprise afin d’assurer la qualité des données d’identité et le respect des processus.

Ce que vous apportez :

• Diplôme universitaire en informatique, systèmes d’information, cybersécurité ou domaine connexe.
• 3 ans ou plus d’expérience dans un rôle en IAM, sécurité TI, audit TI ou analyse des systèmes.
• Une expérience des concepts de gouvernance des identités ou des plateformes IAM d’entreprise est un atout.
• Capacité solide à analyser de grands ensembles de données et à en extraire des informations significatives, à l’aise avec les feuilles de calcul, les tableaux croisés et les outils de données.
• Approche structurée et orientée vers les détails pour résoudre les problèmes : vous repérez les incohérences que d’autres ne voient pas.
• Connaissance fonctionnelle des comptes d’utilisateurs, des groupes et des permissions dans Active Directory / Entra ID (Azure AD).
• Compréhension des concepts IAM de base : approvisionnement des utilisateurs, examens d’accès, contrôle d’accès basé sur les rôles et gestion du cycle de vie des identités.
• Sensibilisation aux cadres de conformité et d’audit tels que SOX, NIST ou ISO 27001 : vous comprenez pourquoi les contrôles existent.
• Connaissance de la séparation des fonctions (SoD) et des risques associés aux accès excessifs ou conflictuels.
• Toute expérience avec les formations, laboratoires ou le travail antérieur liés à SailPoint IdentityIQ ou IdentityNow.
• Certifications pertinentes telles que CompTIA Security+, CISM ou certifications SailPoint.
• Très organisé : vous gérez plusieurs volets de travail, échéances et parties prenantes sans rien laisser tomber.
• Communicateur clair : capacité à rédiger un document de processus concis ou à expliquer un risque d’accès à un gestionnaire non technique avec la même aisance.
• Curieux et proactif : vous posez les bonnes questions, vous enquêtez sur les anomalies et vous ne vous contentez pas d’accepter « c’est comme ça que ça a toujours été fait ».
• Joueur d’équipe collaboratif : vous travaillez confortablement avec les équipes d’ingénierie, de sécurité, d’audit, de RH et de l’entreprise.
• Principes éthiques solides et respect authentique de la confidentialité des données et de la gouvernance des accès.
• Pour les candidats situés au Québec, le bilinguisme est requis compte tenu de la nécessité d’interagir régulièrement avec des collègues anglophones à travers le pays.
• Aucune expérience de travail au Canada requise, cependant vous devez être admissible à travailler au Canada.

#LI-Hybrid

Il s'agit d'un nouveau rôle au sein de notre équipe en pleine croissance | This role is a new member of our growing team.