Manager of Identity & Access Governance (IAM/PAM) in Kraków

Galderma jest wschodzącym liderem w kategorii dermatologii, obecnym w około 90 krajach. Dostarczamy innowacyjne, oparte na nauce portfolio premium marek i usług, które obejmują pełne spektrum szybko rozwijającego się rynku dermatologii poprzez estetykę iniekcyjną, pielęgnację dermatologiczną i dermatologię terapeutyczną. Od naszego powstania w 1981 roku, poświęciliśmy naszą uwagę i pasję największemu organowi ludzkiego ciała - skórze - spełniając indywidualne potrzeby konsumentów i pacjentów z doskonałymi wynikami we współpracy z profesjonalistami w dziedzinie ochrony zdrowia.

W Galderma aktywnie dajemy naszym zespołom powody do wiary w nasze ambitne cele, aby stać się wiodącą firmą dermatologiczną na świecie. Z nami masz niepowtarzalną okazję zdobycia nowych i wymagających doświadczeń zawodowych oraz stworzenia niezrównanego, bezpośredniego wpływu.

O roli

Menadżer ds. Zarządzania Tożsamością i Dostępem (IAM/PAM) prowadzi funkcję zarządzania tożsamością i dostępem w zespole Cyber Security. Ta rola odpowiada za zarządzanie wszystkimi tożsamościami (ludzkimi, technicznymi, uprzywilejowanymi i opartymi na AI) w środowiskach IT i OT Galderma oraz za zarządzanie ryzykiem związanym z uprzywilejowanym dostępem i krytycznymi rolami.

Główne obowiązki

• Prowadzenie i zarządzanie zespołem IAM/PAM, w tym koordynacja z partnerami zewnętrznymi i usługami zarządzanymi
• Posiadanie roadmapy programu IAM, budżetu i skutecznej realizacji projektów (IAM, SSO, PAM)
• Opracowywanie, utrzymywanie i egzekwowanie polityk, standardów i procedur IAM, zapewniając ciągłe doskonalenie
• Nadzorowanie zarządzania cyklem życia wszystkich tożsamości, w tym recertyfikacji dostępu i segregacji obowiązków
• Definiowanie i dokumentowanie wymagań biznesowych i technicznych dla systemów IAM i zintegrowanych aplikacji
• Nadzorowanie i monitorowanie uprzywilejowanego dostępu i krytycznych ról, zapewniając pokrycie skarbców, kontrolę sesji i bezpieczne procesy awaryjne
• Rozszerzanie zarządzania na tożsamości maszynowe i oparte na AI, stosując ramy regulacyjne i najlepsze praktyki
• Działanie jako główny punkt kontaktowy w sprawach audytowych i zgodności związanych z tożsamością, zarządzając dowodami, ustaleniami i działaniami naprawczymi
• Zapewnienie doradztwa strategicznego i ekspertyzy w zakresie bezpieczeństwa dla IT, HR, interesariuszy biznesowych i zespołów projektowych
• Tłumaczenie ryzyk związanych z tożsamością na język biznesowy i wspieranie oceny ryzyka, reakcji na incydenty oraz ciągłego doskonalenia

Wymagania kluczowe

• Wykształcenie wyższe w dziedzinie technologii informacyjnej, bezpieczeństwa informacji lub równoważne doświadczenie
• Minimum 10-letnie doświadczenie w bezpieczeństwie IT, w tym co najmniej 5 lat odpowiedzialności za zarządzanie tożsamością i dostępem i/lub zarządzanie dostępem uprzywilejowanym
• Udokumentowane doświadczenie w prowadzeniu zespołów i zarządzaniu dostawcami, integratorami lub usługami zarządzanymi
• Silne zrozumienie technologii Saviynt i CyberArk (PAM i CyberArk Identity/SIA) lub równoważnych wiodących technologii IGA/PAM
• Doświadczenie w operowaniu kontrolami tożsamości w regulowanym środowisku (np. SOX/ITGC; ekspozycja GxP jest zaletą), w tym wsparcie audytowe
• Zrozumienie zarządzania tożsamością maszynową i zarządzania tajemnicami; znajomość zarządzania tożsamością dla agentów AI i pojawiających się ram (EU AI Act, NIST AI RMF) jest dużą zaletą
• Ekspozycja na tożsamość w środowiskach OT/produkcji jest zaletą
• Umiejętność tłumaczenia złożonych tematów ryzyka tożsamości na język biznesowy i wykonawczy
• Certyfikaty zawodowe takie jak CISSP, CISM lub CISA są mocno preferowane; certyfikaty Saviynt lub CyberArk są dodatkowym atutem
• Biegła znajomość języka angielskiego

Umiejętności i kompetencje

• Silne umiejętności przywódcze i zarządzania ludźmi, z umiejętnością budowania i kierowania wysokowydajną funkcją IAM/PAM
• Głęboka wiedza w zakresie technologii i architektur IAM/PAM, w tym IGA, SSO, wzorców uwierzytelniania i autoryzacji
• Doskonale zrozumienie procesów cyklu życia tożsamości i zarządzania, w tym uprzywilejowanego dostępu i tożsamości nie-ludzkich
• Silne podejście do zarządzania ryzykiem, z umiejętnością identyfikacji, oceny i łagodzenia ryzyk związanych z tożsamością w złożonych środowiskach
• Doskonałe umiejętności zarządzania interesariuszami i komunikacji, zdolność do wpływania i efektywnej współpracy z zespołami technicznymi, HR, liderami biznesowymi i audytorami
• Wysoki poziom umiejętności analitycznych i rozwiązywania problemów, z umiejętnością projektowania i doskonalenia kontroli i procesów tożsamości
• Silne umiejętności organizacyjne, zdolność do zarządzania wieloma inicjatywami, budżetami i relacjami z dostawcami w globalnym, regulowanym środowisku
• Orientacja na ciągłe doskonalenie, proaktywne poszukiwanie możliwości poprawy postawy bezpieczeństwa, doświadczenia użytkowników i efektywności operacyjnej

Co oferujemy w zamian

Będziesz pracować w organizacji, która promuje różnorodność i inkluzję oraz wierzy, że osiągniemy lepsze wyniki, odzwierciedlając perspektywy naszej różnorodnej bazy klientów. Otrzymasz konkurencyjny pakiet wynagrodzenia z strukturą premii i rozszerzonym pakietem świadczeń. Będziesz mógł pracować w kulturze pracy stacjonarnej. Weźmiesz udział w pętlach feedbackowych, podczas których zostanie ustalona spersonalizowana ścieżka kariery. Dołączysz do rozwijającej się firmy, która wierzy w odpowiedzialność od pierwszego dnia, gdzie każdy ma możliwość rozwoju i podejmowania odpowiedzialności. Nasi ludzie mają znaczenie.