Analyste ADEntra ID

Position Description:

Dans le cadre du projet de consolidation des Active Directory auprès de notre client léquipe CGI intervient directement à travers une équipe complète de réalisation composée dune PM danalystes darchitectes spécialistes DevOps et spécialistes AD.

Le rôle à combler est celui dun spécialiste qui doit posséder de très bonnes connaissances techniques sur la GIA et plus spécifiquement sur Active Directory et entraID. La personne doit avoir un minimum dexpérience en analyse dans le domaine de la GIA..
Il est important que la personne puisse comprendre les processus ainsi que les procédures qui vont soutenir le cadre référentiel. Ces processus et procédures assurent le cycle daccès des rôles et des privilèges à nos différents répertoires AD et EntraID au sein de la banque. Dans le cadre de ce rôle lintervention sera concentrée sur les privilèges des équipes et des applications.
La personne a une connaissance ou une expertise des modèles (ou matrices) daccès. Quand on parle dun modèle ou dune matrice daccès on peut penser à RBAC ou ABAC. (RBAC spécifiquement dans le cadre du mandat).

Your future duties and responsibilities:

- Analyste des répertoires corporatifs : Active Directory et EntraID.
- Analyser les besoins des différentes équipes TI qui requièrent des accès aux répertoires AD et EntraID
- Comprendre et appuyer la conception dun modèle ainsi quune matrice daccès à nos répertoires corporatifs
- Appuyer les propriétaires de produits les partenaires TI dans leurs prises de décisions et livrables
- Définir la portée des activités danalyse et prendre en charge de manière proactive leur planification et réalisation (livrables).
- Animer avec leadership des ateliers avec plusieurs parties prenantes
- Définir une matrice cible des accès (basée sur le principe du moindre privilèges)
- Identifier les écarts entre lactuel vs les bonnes pratiques;
- Réaliser des analyses comparatives des différents uses cases les actuels vs la cible;
- Appliquer les meilleures pratiques pour identifier et rédiger les exigences daffaires les exigences des parties prenantes et les exigences de solution (fonctionnelles non fonctionnelles informationnelles transitionnelles) comprendre leurs liens les maintenir à jour durant leur cycle de vie et assurer leur traçabilité (pas mon scope en tout cas on ne me la jamais demandé)
- Définir identifier des cas de tests utilisateurs et accompagner ces derniers dans le transfert opérationnel
- Faire des propositions de contenu pour la stratégie de gestion du changement auprès des utilisateurs de la solution
Je rajouterais
- Étudier la manière la plus sécurisée dimplémenter des applications ou des outils (privilèges comptes de services gMSA chiffrement etc)
- Tester les solutions définies sur une infrastructure de test pour validation
- Proposer des solutions pour pouvoir implémenter la matrice daccès (utilisation de PAM solution IAM PIM etc)

Required qualifications to be successful in this role:

Maîtrise des systèmes didentité et dannuaire
- Expertise Active Directory (OU GPO ACL délégations)
- Connaissance Entra ID (Azure AD) : Conditional Access PIM.
Gestion des droits et des rôles
- Conception de matrices de privilèges basées sur le moindre privilège.
- Compréhension du modèle RBAC
- Connaissance sur les outils dIAM (IIQ)
- Connaissance sur les outils PAM (CyberArk)
- Connaissance sur lautomation et des pipelines (Ansible)
Sécurité et conformité
- Normes IAM (ISO 27001 NIST)
- bonnes pratiques liées au milieu bancaire
Soft Skills et Communication
- Communication avec équipes techniques et métiers.
- Capacité de vulgarisation
- Collaboration avec les équipes sécurité infra et gouvernance
- Esprit analytique et résolution de problèmes.


CGI offre une estimation raisonnable de la fourchette salariale pour ce poste. Le calcul de cette fourchette dépend de divers facteurs notamment le niveau de compétence le marché géographique lexpérience la formation ainsi que les licences et certifications professionnelles. Les décisions en matière de rémunération dépendent des particularités de chaque cas. Une estimation raisonnable de cette fourchette salariale se situe entre 60 000$ et 115 000 $. Ce poste est vacant.

Skills:

• French
• Active Directory
• Azure Active Directory
• Identity and Access Mgt (IAM)
• Leadership
• User Acceptance Testing

What you can expect from us:

Ensemble en tant que propriétaires mettons notre savoir-faire à lœuvre.

La vie chez CGI est ancrée dans lactionnariat le travail déquipe le respect et un sentiment dappartenance. Chez nous vous pourrez exploiter votre plein potentiel parce que

Nous vous invitons à devenir propriétaire dès le jour 1 alors que nous travaillons ensemble à faire de notre rêve une réalité. Cest pourquoi nous nous désignons comme associés de CGI plutôt que comme employés. Nous tirons profit des retombées de notre succès collectif et contribuons activement à lorientation et à la stratégie de notre entreprise.

Votre travail crée de la valeur. Vous élaborerez des solutions novatrices et développerez des relations durables avec vos collègues et clients tout en ayant accès à des capacités mondiales pour concrétiser vos idées saisir de nouvelles opportunités et bénéficier dune expertise sectorielle et technologique de pointe.

Vous ferez évoluer votre carrière en vous joignant à une entreprise bâtie pour croître et durer. Vous serez soutenus par des leaders qui ont votre santé et bien-être à cœur et qui vous permettront de saisir des occasions afin de parfaire vos compétences et élargir les horizons.

Chez CGI nous valorisons la richesse que la diversité apporte et nous nous engageons à favoriser un environnement de travail où chacun sépanouit. Nous collaborons avec nos clients pour bâtir des communautés plus inclusives et permettre à tous les associés de CGI de réussir. En tant quemployeur prônant légalité des chances il est important pour nous que vous puissiez donner le meilleur de vous-même durant le processus de recrutement. Si vous avez besoin dun accommodement particulier veuillez en informer votre recruteur.

Pour en savoir plus sur laccessibilité chez CGI contactez-nous par courriel. Veuillez noter que ce courriel est strictement réservé aux demandes daccessibilité et ne peut être utilisé pour vérifier létat dune candidature.

Joignez-vous à nous lune des plus importantes entreprises de conseil en technologie de linformation (TI) et en management au monde.