Analyste Principal(E), Sécurité de - Montréal, Canada - Domtar

Domtar

Verified Company

Montréal, Canada

2 weeks ago

Posted by:

Sophia Lee

beBee Recruiter

Description

Titre du poste : Analyste principal(e), sécurité de l'information (PAM)

Lieu : Montréal (hybride)

Se rapporte à : Chef, Sécurité de la gouvernance et conformité des TI

L'analyste principal du PAM est responsable d'assurer une sécurité appropriée et efficace de la gestion de l'accès privilégié, conformément aux politiques et procédures internes de Domtar, ainsi qu'aux exigences réglementaires et aux lignes directrices actuelles. Cette personne fera partie du Centre d'excellence (CE) de Domtar en matière de gestion de l'accès et fera la promotion des normes de gestion de l'identité et de l'accès au sein de Domtar et auprès des intervenants externes.

**Principales responsabilités**:
En tant que membre du Centre d'expertise du GIA, les principales responsabilités de l'analyste principal seront axées sur l'administration et le soutien de la solution de gestion des identités de Domtar - CyberArk
- Soutien opérationnel _
- Administration de CyberArk:

- Répondre/Triage/Transmettre à un échelon supérieur/Fermer les billets de service (au moyen de EasyVista) attribués par le CE
- Aider à l'intégration des comptes pour les composantes d'infrastructure (OS/DB/composantes de réseau)
- Interface avec l'équipe des Services infogérés (SGC) de l'époque, au besoin
- Gérer les activités de reprise après sinistre pour les composants PAM de Domtar
- Gérer les escalades vers CyberArk pendant et après la panne pour faciliter la résolution des problèmes
- Résolution sur l'interruption de service et la corruption des données dans les processus de recyclage des mots de passe
- Ajout de politiques de sécurité, de comptes et d'accès
- Élaboration de contrôles opérationnels et de rapports
- Exécuter le processus de balayage exploratoire et le téléchargement par lots des comptes
- Effectuer des tests d'intégration pour les nouvelles fonctionnalités et l'intégration des nouveaux types d'actifs
- Participer aux activités de patching mensuelles telles que les tests des composants CyberArk après les mises à jour de l'installation du correctif de sécurité du système d'exploitation

*
- Prise en charge des instances CyberArk de Domtar dans les environnements Azure DEV, PROD et DR
- Répondre/Triage/Transmettre à un échelon supérieur/Fermer les billets de service (au moyen de EasyVista) attribués par le CE
- Améliorations ou développement de plugins/connecteurs
- Interface avec l'équipe des Services infogérés (SGC) de l'époque, au besoin
- Déployer des PSM/PSMP/PVWA supplémentaires si nécessaire
- Reprise après sinistre de Domtar PAM pour les composants (surveiller et coordonner avec l'équipe d'administration de CyberArk
- Gestion du changement du déploiement du PAM (correctifs/mises à niveau)
- Gestion des versions de CyberArk
- Services de dépannage de CyberArk
- Gérer les escalades vers CyberArk pendant et après la panne pour faciliter la résolution des problèmes
- Prendre en charge les composants d'instance CyberArk PROD en dehors des heures de travail.
- Gouvernance _
- Contribuer à l'évolution de la solution PAM de Domtar et de la gouvernance de l'IAM en élaborant, en maintenant et en mettant en œuvre la norme IAM et les processus liés à l'PAM.
- Conformité _
- Fournir du soutien pendant les vérifications, notamment fournir des preuves de vérification et participer à l'examen annuel de l'accès aux MAAP.
- Effectuer les contrôles de cyber sécurité et de TI définis dont il est responsable dans l'environnement GIA.
- Sécurité des projets Domtar _

Travailler en étroite collaboration avec l'analyste de la sécurité de l'information et le groupe de la sécurité des TI dans le cadre des projets et des initiatives Domtar pour intégrer de nouveaux systèmes dans le cadre des activités du projet Domtar.

**Qualifications requises/expériences professionnelles**:

- BAC+3 en informatique ou autre diplôme en ingénierie et détient des certifications de sécurité telles que GIAC, CISSP, CCSP ou similaires.
- Au moins 7 ans d'expériences dans la gouvernance PAM de la gestion des identités et le déploiement et l'administration de solutions GIA.
- Au moins 3 ans d'expériences dans le déploiement et l'administration de la solution CyberArk PAM.
- Expérience pratique et solides connaissances dans des domaines tels que le réseautage, la cryptographie, la sécurité Web, les solutions de sécurité de prochaine génération et la sécurité des systèmes d'exploitation.
- Expérience pratique de la mise en œuvre de programmes de gestion de l'identité et de l'accès, de la définition des exigences aux principes d'utilisation et à la mise en œuvre des processus pour des entreprises similaires (de grande envergure).
- Solide compréhension d'Active Directory (AD) et expérience pratique de la gestion des accès et des autorisations des utilisat