Spécialiste - Cyberopérations - Gestion des identités et des accès

Description

Appartenir à Air Canada, c'est appartenir à un symbole canadien, Air Canada récemment élue meilleur transporteur aérien en Amérique du Nord.

Faites décoller votre carrière en vous joignant à notre équipe novatrice et diversifiée à l'avant-garde du transport aérien de passagers.

Le spécialiste - Cyberopérations - Gestion des identités et des accès travaillera dans un environnement novateur et dynamique pour l'un des meilleurs transporteurs aériens en Amérique du Nord.

Les systèmes de cybersécurité d'Air Canada s'avèrent essentiels à la protection des données et des systèmes qui permettent aux clients de voyager en toute sécurité.

Air Canada fait d'importants investissements dans l'amélioration de ses fonctions de gestion des identités et des accès (GIA) en se focalisant sur la maturité des processus et l'optimisation technologique.

En tant que spécialiste, votre principale responsabilité sera de contribuer à l'amélioration du rendement organisationnel d'Air Canada :

• en surveillant, soutenant et développant la gestion des identités pour l'ensemble des systèmes d'Air Canada liés à la clientèle, à l'entreprise, à la Technologie opérationnelle (TO) et à l'infonuagique, tout en mettant principalement l'accent sur la clientèle;
• en améliorant de manière continue les méthodes et processus GIA d'Air Canada.

Responsabilités :

Assurer l'exploitation, le soutien administratif et la maturation des systèmes de gestion des identités et des accès des clients d'Air Canada (p.

ex., SAP Gigya, OneTrust et Persona).Participer à la gestion et l'évolution de l'infrastructure de gestion des identités et des accès de l'entreprise (p.

ex., Active Directory, Azure Entra ID, protocole allégé d'accès annuaire LDAP , comptes d'accès local à un serveur, authentification multifactorielle, authentification unique, fonction de réinitialisation du mot de passe en libre-service).

• Participer et contribuer aux projets et initiatives de GIA, notamment aux programmes de gestion des identités et des accès des clients, de gestion des accès privilégiés et de gouvernnce et d'administration des identités.
• Diriger les efforts visant à réduire et à atténuer les risques liés à la GIA d'Air Canada et gérer et atténuer les constatations des audits.
• Créer, soutenir et tenir à jour la documentation GIA (processus, procédures d'utilisation normalisées, directives et politiques GIA).
• S'assurer du respect des politiques et procédures GIA d'Air Canada.
• Mettre au point, gérer et calculer les mesures clés du niveau de service présentant l'efficacité des pratiques GIA d'Air Canada et en rendre compte.
• Définir et tenir à jour les méthodes et les techniques permettant d'améliorer les processus opérationnels GIA.
• Établir des relations dans toute l'organisation, afin d'améliorer et de soutenir les efforts de la Société visant à promouvoir la sécurité, la sûreté et la fiabilité dans l'exploitation.
• Élaborer et communiquer les objectifs GIA; inspirer, motiver et former les membres de l'équipe pour qu'ils suivent et atteignent les normes organisationnelles GIA.

Maintenir une compréhension à jour des processus, principes, meilleures pratiques et technologies de la GIA.

Qualifications

• Diplôme universitaire ou certificat technique pertinent, ou expérience proportionnelle au poste.
• De huit à dix ans d'expérience en technologie de l'information (TI), en exploitation et en direction de personnel au sein d'une grande entreprise.
• Au moins cinq ans d'expérience en exploitation et en élaboration de politiques et de normes d'entreprise pour la gestion des identités des clients.
• Compréhension et expérience de l'intégration d'applications à un fournisseur de services de gestion des identités (p. ex.

Okta, Azure, PingFed, FusionAuth, Gigya, Auth0) au moyen d'OpenID Connect et de SAML2. Expérience d'utilisation d'OAuth2 pour la gestion des autorisations.

• Maîtrise et expérience des initiatives de gestion des identités des clients à grande échelle.
• Au moins cinq ans d'expérience en soutien des solutions de GIC.
• Maîtrise des outils de programmation, de rédaction de scripts et d'automatisation, tels que Java, JavaScript, C#, .NET, PowerShell et Python.
• Talent marqué pour les relations interpersonnelles et capacité à présenter efficacement de l'information aux parties prenantes techniques et non techniques.
• Expérience avérée (au moins cinq ans) : incidents et incidents majeurs, concepts et mise en œuvre de processus ITIL (gestion d'incidents, gestion de problèmes et gestion de changements).
• Connaissance approfondie des cadres de contrôle de la cybersécurité (NIST, ISO, etc.).
• Capacité à communiquer efficacement et à collaborer avec tous les échelons de la Société, et habiletés supérieures pour la communication orale et écrite.
• Capacité à travailler efficacement sous pression, dans un environnement en constante évolution, ou dans des conditions incertaines
• Habileté à coopérer avec d'autres membres d'une équipe, ainsi qu'à établir et à cultiver des relations d'affaires efficaces.
• Capacité à faire preuve de professionnalisme et d'assurance dans des situations difficiles et à avoir la confiance nécessaire pour prendre des décisions importantes.
• Capacité à gérer des tâches multiples dans un environnement dynamique.
• Un atout :
• Certified Information Systems Security Professional (CISSP), auditeur informatique agréé (CISA) ou certification équivalente.
• Expérience de la gestion des accès privilégiés, de la gouvernance et administration des identités, de l'authentification unique, de l'authentification multifactorielle et de la gestion du cycle de vie des utilisateurs.
• Connaissance pratique des protocoles de provisionnement, tels que SCIM.
• Connaissance du contrôle d'accès basé sur les rôles (RBAC) et de la séparation des tâches.
• Connaissance des règlements de gouvernance pertinents (p. ex., Loi 25 du Québec, Règlement général sur la protection des données RGPD , Loi sur la protection des renseignements personnels et les documents électroniques LPRPDE , loi Sarbanes-Oxley, Règlement 52-109, Règlement sur la protection des passagers aériens RPPA ).
• Expérience de l'industrie du transport aérien.

Conditions d'emploi :

Les candidats doivent avoir le droit de travailler dans le pays choisi au moment où un emploi leur est offert. Il incombe entièrement aux employés posant leur candidature d'obtenir les permis de travail, les visas ou toutes autres autorisationsrequises pour le poste.

Exigences Linguistiques

À compétences égales, la préférence sera accordée aux candidats bilingues.

Diversité et inclusion

Air Canada est résolument engagée en faveur de la diversité et de l'inclusion et vise à créer un milieu de travail sain, accessible et gratifiant qui met en valeur la contribution unique de nos employés au succès de notre entreprise.

En tant qu'employeur qui garantit l'égalité d'accès à l'emploi, nous encourageons les candidatures les plus diverses afin de pouvoir nous doter d'un effectif varié et représentatif de nos clients et des communautés où nous vivons et offrons nos services.

Air Canada remercie tous les candidats de leur intérêt, mais seules les personnes sélectionnées pour une entrevue seront contactées.