Analyste AD/Entra ID

CGI

Montreal, Québec, Canada

Montreal, Québec, Canada

Apply Now

About

Position Description: Dans le cadre du projet de consolidation des Active Directory auprès de notre client, l'équipe CGI intervient directement à travers une équipe complète de réalisation composée d'une PM, d'analystes, d'architectes, spécialistes DevOps et spécialistes AD. Le rôle à combler est celui d'un spécialiste qui doit posséder de très bonnes connaissances techniques sur la GIA et plus spécifiquement sur Active Directory et entraID. La personne doit avoir un minimum d'expérience en analyse dans le domaine de la GIA.. Il est important que la personne puisse comprendre les processus ainsi que les procédures qui vont soutenir le cadre référentiel. Ces processus et procédures assurent le cycle d'accès, des rôles et des privilèges à nos différents répertoires AD et EntraID au sein de la banque. Dans le cadre de ce rôle, l'intervention sera concentrée sur les privilèges des équipes et des applications. La personne a une connaissance ou une expertise des modèles (ou matrices) d'accès. Quand on parle d'un modèle ou d'une matrice d'accès on peut penser à RBAC ou ABAC. (RBAC spécifiquement dans le cadre du mandat). Your future duties and responsibilities: - Analyste des répertoires corporatifs : Active Directory et EntraID. - Analyser les besoins des différentes équipes TI qui requièrent des accès aux répertoires AD et EntraID - Comprendre et appuyer la conception d'un modèle ainsi qu'une matrice d'accès à nos répertoires corporatifs - Appuyer les propriétaires de produits, les partenaires TI dans leurs prises de décisions et livrables - Définir la portée des activités d'analyse et prendre en charge de manière proactive leur planification et réalisation (livrables). - Animer avec leadership des ateliers avec plusieurs parties prenantes - Définir une matrice cible des accès (basée sur le principe du moindre privilèges) - Identifier les écarts entre l'actuel vs les bonnes pratiques; - Réaliser des analyses comparatives des différents uses cases, les actuels vs la cible; - Appliquer les meilleures pratiques pour identifier et rédiger les exigences d'affaires, les exigences des parties prenantes et les exigences de solution (fonctionnelles, non fonctionnelles, informationnelles, transitionnelles), comprendre leurs liens, les maintenir à jour durant leur cycle de vie et assurer leur traçabilité (pas mon scope, en tout cas on ne me l'a jamais demandé) - Définir, identifier des cas de tests utilisateurs et accompagner ces derniers dans le transfert opérationnel - Faire des propositions de contenu pour la stratégie de gestion du changement auprès des utilisateurs de la solution Je rajouterais - Étudier la manière la plus sécurisée d'implémenter des applications ou des outils (privilèges, comptes de services, gMSA, chiffrement etc) - Tester les solutions définies sur une infrastructure de test pour validation - Proposer des solutions pour pouvoir implémenter la matrice d'accès (utilisation de PAM, solution IAM, PIM etc) Required qualifications to be successful in this role: Maîtrise des systèmes d'identité et d'annuaire - Expertise Active Directory (OU, GPO, ACL, délégations) - Connaissance Entra ID (Azure AD) : Conditional Access, PIM. Gestion des droits et des rôles - Conception de matrices de privilèges basées sur le moindre privilège. - Compréhension du modèle RBAC - Connaissance sur les outils d'IAM (IIQ) - Connaissance sur les outils PAM (CyberArk) - Connaissance sur l'automation et des pipelines (Ansible) Sécurité et conformité - Normes IAM (ISO , NIST) - bonnes pratiques liées au milieu bancaire Soft Skills et Communication - Communication avec équipes techniques et métiers. - Capacité de vulgarisation - Collaboration avec les équipes sécurité, infra et gouvernance - Esprit analytique et résolution de problèmes. Skills: French Active Directory Azure Active Directory Identity and Access Mgt (IAM) Leadership User Acceptance Testing

Montreal, Québec, Canada

Languages

French

Notice for Users

This job comes from a TieTalent partner platform. Click "Apply Now" to submit your application directly on their site.

Apply Now