IAM Governance Analyst in Warsaw

Amex GBT to miejsce, w którym koledzy znajdują inspirację w podróżach jako sile dobra i - poprzez swoją pracę - mogą mieć wpływ na naszą branżę. Jesteśmy tutaj, aby pomóc naszym kolegom osiągnąć sukces i oferujemy inkluzywną oraz współpracującą kulturę, w której Twój głos jest ceniony.

PRZEGLĄD ROLI

Analiza IAM Governance to kluczowa rola wykonawcza w zespole zarządzania tożsamością i dostępem. Ta pozycja znajduje się na styku audytu, zgodności i operacji IAM - a ta kombinacja jest zamierzona. Szukamy kogoś, kto ma instynkt audytora: kogoś, kto rozumie, co oznacza „zrobione poprawnie” z perspektywy kontroli i dowodów, i kto wnosi tę dyscyplinę do każdego zadania, które wykonuje.

Rdzeń tej roli polega na wspieraniu kampanii przeglądów dostępu użytkowników (UAR) przy użyciu naszej platformy IGA, wspieraniu działań audytowych i zgodności oraz identyfikowaniu luk w kontrolach dostępu, zanim staną się one ustaleniami. Nie musisz być głębokim inżynierem IAM - ale musisz być praktyczny w pracy z narzędziami IGA, precyzyjny w swojej pracy i na tyle bystry, aby wychwycić to, co umyka innym.

Jeśli masz doświadczenie w GRC, audycie wewnętrznym lub zgodności i blisko współpracowałeś z procesami IAM - lub jeśli pochodzisz z tła IAM z silnym doświadczeniem w audycie i kontrolach - ta rola jest stworzona dla Ciebie.

CO BĘDZIESZ ROBIĆ

• Przeglądy dostępu użytkowników i realizacja kampanii: Planowanie, konfigurowanie, uruchamianie i zarządzanie kampaniami przeglądów dostępu użytkowników od początku do końca przy użyciu Saviynt lub równoważnych platform IGA (SailPoint, Okta itp.).
• Ścisłe monitorowanie postępów kampanii - śledzenie ukończenia przez recenzentów, ściganie zaległych certyfikacji, zarządzanie wyjątkami i zapewnienie, że każda kampania zamyka się czysto i na czas.
• Utrzymywanie skrupulatnych zapisów działalności kampanii, decyzji i wyników, które są gotowe do audytu w każdym momencie podczas lub po cyklu przeglądu.
• Walidacja wyników certyfikacji dostępu pod kątem dokładności i kompletności przed zamknięciem - nigdy nie zakładając, że wynik jest poprawny bez sprawdzenia.
• Wykonywanie działań naprawczych wynikających z przeglądów dostępu, zapewniając, że cofnięcia i zmiany są zakończone, udokumentowane i potwierdzone.

Wsparcie audytowe i zgodności: Wspieranie wymagań audytowych i zgodności związanych z zarządzaniem tożsamością i dostępem, w tym zbieranie dowodów, testowanie kontroli i dokumentowanie walidacji kontroli dostępu.

Przygotowywanie jasnych, dokładnych i kompletnych odpowiedzi na zapytania audytowe - rozumiejąc, że niekompletne lub niejednoznaczne dowody nie są akceptowalne.

Audytowanie kontroli dostępu w celu weryfikacji, że przydzielanie, odbieranie i zmiany dostępu zostały wykonane poprawnie i zgodnie z polityką.

Analiza kontroli dostępu i luk: Ocena obecnych metod i kontroli IAM w odniesieniu do ustalonych polityk i standardów, identyfikowanie luk, które mogą prowadzić do nieautoryzowanego lub nadmiernego dostępu.

Przegląd procesów biznesowych w celu identyfikacji słabości kontroli dostępu i zbieranie wymagań dla kontroli, które jeszcze nie są wdrożone.

Dokumentowanie ustaleń w uporządkowany sposób opartym na dowodach, który jest jasny zarówno dla zespołów technicznych, jak i interesariuszy audytu.

Współpraca z menedżerem ds. zarządzania IAM i zespołami międzyfunkcyjnymi w celu doprowadzenia do zamknięcia zidentyfikowanych luk.

CO SZUKAMY

• Tło i doświadczenie: 3+ lata doświadczenia w jednym lub więcej z następujących obszarów: GRC, audyt wewnętrzny, zgodność IT lub zarządzanie tożsamością i dostępem - najlepiej z istotnym doświadczeniem w innych.
• Praktyczne doświadczenie w realizacji kampanii przeglądów dostępu użytkowników przy użyciu platformy IGA takiej jak Saviynt, SailPoint lub porównywalne narzędzie. Kandydaci zaznajomieni z jedną platformą będą zobowiązani do szybkiego nauczenia się Saviynt.
• Udokumentowane doświadczenie w wspieraniu lub realizacji działań audytowych i zgodności - w tym zbieranie dowodów, testowanie kontroli i bezpośrednia współpraca z audytorami lub zespołami audytowymi.
• Znajomość ram zgodności takich jak NIST, ISO, SOX, SOC2 lub prywatność oraz zrozumienie, jak te ramy przekładają się na wymagania dotyczące kontroli dostępu.
• Doświadczenie w analizie danych i umiejętność interpretacji danych dostępu, identyfikowania anomalii i jasnego komunikowania ustaleń zarówno do publiczności technicznej, jak i nietechnicznej.
• Ekspert w Microsoft Excel - tabele przestawne, walidacja danych i praca z dużymi zestawami danych są regularną częścią tej roli. Silna znajomość PowerPoint i Microsoft 365.

Co Cię wyróżni:

• Myślisz jak audytor, nawet gdy nikt nie patrzy. Dokumentujesz swoją pracę, walidujesz swoje wyniki i zgłaszasz problemy, zanim staną się problemami - a nie po.
• Jesteś wyjątkowo szczegółowy. Zauważasz niezgodności, które umykają innym, i traktujesz dokładność jako coś, co jest niepodważalne, a nie miłym dodatkiem.
• Jesteś komfortowy w pracy z niejasnościami i niekompletnymi informacjami, nie pozwalając, aby to wstrzymało Twoją pracę - wiesz, kiedy kontynuować, kiedy pytać i kiedy podnieść sprawę.
• Szybko przyswajasz nowe narzędzia i procesy. Jeśli pracowałeś w SailPoint lub innej platformie IGA, będziesz produktywny w Saviynt bez długiego okresu adaptacji.
• Komunikujesz się proaktywnie - dostarczasz jasne aktualizacje statusu, wcześnie sygnalizujesz ryzyka i nigdy nie pozwalasz, aby coś umknęło bez zgłoszenia tego.
• Jesteś zorganizowany, dobrze zarządzasz swoim czasem i potrafisz radzić sobie z wieloma równoległymi priorytetami, nie tracąc szczegółów w żadnym z nich.

Lokalizacja: Polska

Doświadczenie #TeamGBT

Praca i życie: Znajdź swoją szczęśliwą równowagę w Amex GBT. Elastyczne benefity są dostosowane do każdego kraju i zaczynają się w dniu, w którym zaczynasz pracę. Obejmują one plany ubezpieczeń zdrowotnych i socjalnych, programy emerytalne, urlopy rodzicielskie, pomoc w adopcji oraz zasoby dotyczące dobrostanu, aby wspierać Ciebie i Twoją najbliższą rodzinę.

Korzyści podróżne: uzyskaj wybór ofert co tydzień od głównych dostawców podróży na wszystko, od lotów po hotele, rejsy i wynajem samochodów.

Rozwijaj umiejętności, które chcesz, kiedy jest to dla Ciebie odpowiednie, z dostępem do ponad 20 000 kursów na naszej platformie edukacyjnej, kursów przywódczych i nowych ofert pracy dostępnych najpierw dla kandydatów wewnętrznych.

Staramy się promować inkluzję we wszystkich aspektach naszej działalności w Amex GBT. Możesz połączyć się z kolegami poprzez nasze globalne grupy INclusion, skoncentrowane wokół wspólnych tożsamości lub inicjatyw, aby omawiać wyzwania, przeszkody, osiągnięcia i zwiększać świadomość oraz działania firmy.

I wiele więcej!

Wszyscy kandydaci będą mieli równe szanse zatrudnienia bez względu na wiek, płeć, płeć (i cechy związane z płcią), ciążę (i związane z nią warunki medyczne), rasę, kolor, obywatelstwo, religię, niepełnosprawność lub jakąkolwiek inną klasę lub cechę chronioną prawem.

Ponadto zobowiązujemy się do zapewnienia rozsądnych udogodnień osobom z kwalifikowanymi niepełnosprawnościami. Prosimy o poinformowanie rekrutera, jeśli potrzebujesz udogodnienia w jakimkolwiek momencie procesu rekrutacji. W celu uzyskania informacji na temat ochrony Twoich danych, prosimy o zapoznanie się z Oświadczeniem o prywatności rekrutacji Amex GBT.

Co jeśli nie spełniam każdego wymagania? Jeśli jesteś pasjonatem naszej misji i uważasz, że byłbyś doskonałym dodatkiem do naszego zespołu, nie martw się o „sprawdzanie każdego pola”; proszę aplikuj mimo to. Możesz być dokładnie osobą, której szukamy!