Ingénieur Gouvernance d'Identité et Utilisateur Privilégié

Ingénieur Gouvernance d'Identité et Utilisateur Privilégié

• Temps plein

Description de l'entreprise

Fondée et basée en Suisse, Avaloq étend continuellement sa présence mondiale avec environ 2 500 collaborateurs dans 12 pays, et plus de 170 clients dans 35 pays. Nous sommes un fournisseur leader dans le secteur des technologies et services de gestion de patrimoine pour les institutions financières du monde entier, y compris les banques privées et les gestionnaires de patrimoine, les gestionnaires d'investissement, ainsi que les banques de détail et néo-banques. Notre approche axée sur la recherche et l'innovation continue est alimentée par la passion et la créativité de nos collaborateurs.

Nous recherchons toujours des talents pour nous rejoindre dans notre mission d'orchestrer l'écosystème financier et de démocratiser l'accès à la gestion de patrimoine. Avaloq offre l'opportunité de travailler en étroite collaboration avec certaines des institutions financières les plus importantes au monde, tout en développant et façonnant des carrières. Favoriser un environnement de travail collaboratif, soutenant et flexible permet à nos collaborateurs d'atteindre leur plein potentiel.

Description du poste

Rejoignez l'équipe IAM pour gérer les accès privilégiés et la gouvernance des identités. Travaillez avec One Identity Safeguard et One Identity Manager pour sécuriser les comptes, soutenir les processus JML et intégrer les applications.

Vos tâches principales

Gestion des accès privilégiés (PAM)

• Exploiter et maintenir One Identity Safeguard
• Gérer les politiques d'identifiants, la rotation des mots de passe et les intégrations
• Intégrer les systèmes et comptes dans PAM
• Surveiller la santé de la plateforme et résoudre les problèmes

Gouvernance des identités (IGA)

• Soutenir les processus JML avec One Identity Manager
• Maintenir les flux de travail, les mappages et les opérations du serveur de tâches
• Intégrer de nouvelles applications et valider les attributions d'accès

Documentation

• Maintenir les SOP, runbooks et enregistrements conformes aux audits

Systèmes & Infrastructure

• Gérer les composants IAM sur Windows/Linux
• Effectuer les patchs, le durcissement et la surveillance
• Fournir un support L2/L3 pour IAM et les services d'annuaire

Automatisation & Outils

• Automatiser avec Terraform et Ansible
• Développer des scripts PowerShell ; utiliser SQL pour le dépannage

Qualifications

• Diplôme en informatique ou domaine connexe
• 2 à 3 ans d'expérience dans des rôles PAM/IGA
• Expérience pratique avec One Identity Safeguard ou outils similaires (ex. CyberArk, BeyondTrust, Delinea)
• Solides compétences en ingénierie Windows et Linux
• Bonne connaissance d'AD, Azure AD/Entra ID, LDAP et des protocoles d'authentification
• Maîtrise de Terraform, Ansible et PowerShell ; connaissance de SQL préférée
• Excellentes compétences en documentation et esprit axé sur la conformité
• Anglais courant ; l'allemand ou le français est un plus

Informations supplémentaires

Nous savons que gérer l'équilibre vie professionnelle/vie privée est un défi quotidien pour tous, et pour soutenir cela, nous sommes heureux d'offrir un travail hybride et flexible à la plupart de nos Avaloqers afin de maintenir cet équilibre tout en continuant notre fantastique culture Avaloq dans nos bureaux mondiaux.

Chez Avaloq, nous sommes fiers d'embrasser la diversité et comprenons que le succès de notre entreprise repose sur la puissance des opinions différentes. Nous nous engageons pleinement à favoriser un environnement d'égalité des chances et une culture inclusive où vous pouvez être votre vrai vous-même.

Nous recrutons, rémunérons et promouvons sans distinction d'origine, d'âge, d'identité de genre, d'orientation sexuelle ou de toute autre caractéristique fantastique qui nous rend tous uniques. Nous avons fait de notre mieux pour rédiger cette annonce de manière inclusive et neutre.

Veuillez noter que nous n'accepterons pas de CV spéculatifs pour aucun de nos postes provenant d'agences de recrutement, et toute candidature non sollicitée sera exclue de toute attente de paiement.

LI-Hybride