Spécialiste Gestion des identités et des accès (SAP)

Au CN, nous travaillons ensemble pour faire avancer notre entreprise et l'Amérique du Nord. Intégrez notre équipe Services informatiques et de la technologie (I et T), un élément essentiel du moteur qui nous maintient en mouvement. De l'architecture d'entreprise aux technologies opérationnelles, nos équipes font appel à la méthodologie Agile pour automatiser et numériser notre chemin de fer pour assurer l'optimisation et la sécurité de nos activités et permettre à notre personnel de se consacrer à des tâches à valeur ajoutée. Vous pourrez approfondir vos compétences et bâtir votre carrière dans notre culture tissée serrée et axée sur la sécurité, où nous travaillons ensemble comme UNE ÉQUIPE. Nous offrons des carrières valorisantes car notre travail fait une différence. Embarquez avec nous!

Résumé des fonctions

Le ou la spécialiste Gestion des identités et des accès agit à titre d'expert ou d'experte et donne des directives sur l'intégration de nouvelles solutions dans les outils et les pratiques de gestion des identités et des accès. Cette personne examine les processus en cours et repère les possibilités d'améliorations. La personne titulaire de ce poste coordonne les initiatives et les projets de l'équipe, en collaboration avec les partenaires internes et externes.

Principales responsabilités

Gestion des processus et expertise du domaine

• Offrir une expertise du domaine de la gestion des identités et des accès
• Organiser des réunions de comités avec les intervenants du domaine
• Veiller au respect des politiques, des normes et des procédures de gestion des identités et des accès
• Produire des indicateurs de mesure à l'intention de la fonction
• S'assurer de l'exécution en temps opportun des méthodes et des rapports de vérification
• Examiner et évaluer les processus d'exploitation afin de repérer les possibilités d'amélioration en ce qui concerne, notamment, l'allocation et la désallocation de ressources, la gestion des accès privilégiés, l'authentification et les autorisations
• Élaborer, examiner et gérer des initiatives stratégiques et tactiques en matière de gestion des identités et des accès afin de réduire les risques et d'améliorer la convivialité ainsi que l'efficacité opérationnelle
• Diriger la mise en œuvre de projets complexes de gestion des identités et des accès et offrir des conseils en ce domaine, et assurer le succès de la mise en œuvre et du déploiement de ces projets en temps opportun
• Procéder à la transition des projets vers les activités de base
• Traiter toutes les demandes de base, de projet et de changement au sein du domaine, établir les priorités, analyser les demandes et mobiliser les équipes requises

Pratiques SAP

• Participer à la conception, à l'élaboration, aux essais et au déploiement des différents rôles SAP et des autorisations connexes et traduire les exigences de la fonction en projets de conception technique
• Traiter les demandes d'accès SAP et s'assurer que les approbations appropriées ont été accordées. Attribuer les rôles pour permettre l'accès aux environnements sécurisés de la TI
• Intégrer des projets par la connexion de SAP, AD, des portails et des applications infonuagiques à notre outil Gouvernance et administration des identités (Saviynt)
• Travailler en collaboration avec les intervenants afin de regrouper les exigences nécessaires pour l'intégration de nouveaux systèmes ou applications SAP aux outils et processus de gestion des identités et des accès
• Participer à la mise en œuvre de la sécurité de SAP pour les nouveaux déploiements et les nouvelles mises à jour
• Offrir un soutien technique pour les problèmes en lien avec les autorisations de SAP
• Mettre en application toutes les normes appropriées de la TI du CN (sécurité, architecture, méthodes de livraison de projets, loi SOX, etc.), et veiller à leur respect
• Créer et tenir à jour avec exactitude la documentation relative aux processus

Incidence sur l'entreprise

Prise de décisions et incidence des décisions

Le ou la spécialiste Gestion des identités et des accès joue un rôle clé au sein de l'I et T en contrôlant la qualité de la technologie et du service fournis à la production. Cette personne fait des recommandations aux membres de l'entreprise et de l'équipe de l'I et T pour les aider à prendre des décisions (y compris pendant la réalisation des projets).

Degré d'interaction ou d'influence

Le ou la spécialiste Gestion des identités et des accès interagit directement avec de nombreux intervenants et services clés de l'entreprise, notamment : Gestion du changement, Gestion des nouvelles versions, Exploitation et Conception, les groupes commerciaux et les utilisateurs finaux, les directeurs et analystes de processus, les équipes de soutien aux applications, la sécurité de l'information, la Vérification interne et les Ressources humaines.

Supervision du personnel/structure organisationnelle Structure

· Collaborateur individuel ou collaboratrice individuelle

Exigences

Formation, certification et désignation

· Baccalauréat en informatique, en systèmes d'information ou dans un autre domaine connexe, ou expérience professionnelle équivalente

Compétences générales

· Attitude orientée vers les résultats et capacité à livrer des produits de qualité en temps opportun

· Capacité à gérer plusieurs projets de moyenne envergure simultanément

· Compétence pour résoudre les problèmes en faisant preuve d'ingéniosité et de créativité

· Minutie

· Solides aptitudes en gestion du temps

· Capacité à établir l'ordre des priorités de plusieurs demandes importantes

· Sens de l'organisation

· Capacité à penser et à agir sous pression

· Fortes compétences pour le travail d'équipe et la collaboration et capacité à s'adapter à l'auditoire

· Excellentes compétences pour la communication orale et écrite, en anglais et en français

Connaissances et compétences techniques

· Expérience de travail au sein du domaine de la gestion des identités et des accès au moyen d'applications de gouvernance et de gestion des identités comme IBM Security Identify Manager, Saviynt, SailPoint, etc.

· Bonne compréhension des concepts et des pratiques exemplaires en matière de gestion des identités et des accès assortie d'une expérience pratique (p. ex certification des accès, allocation et désallocation des accès, authentification unique, gestion des accès privilégiés)

· Expérience des autorisations de SAP dans des environnements comme ECC, Solution Manager, BW, Hana, GRC, Fiori. Plus particulièrement :

· SAP ABAP et Fiori

o Gestion des utilisateurs, notamment SNC (SU01, SU10, EWZ5)

o Rôles de sécurité, principaux, dérivés, et autorisations

o Catalogues Fiori, groupes Fiori et leur gestion au sein des rôles de sécurité

o Gestion des rôles de sécurité au moyen des transports (Solution Manager ChaRM)

· Applications infonuagiques (BTP, IBP, SAC, Datasphere, Workzone, plateforme infonuagique ABAP, Cloud ALM, Signavio, EnableNow, Vertex)

o Gestion des utilisateurs

o Sécurité des accès et des privilèges (postes, ensemble de postes, groupes, etc.)

o Gestion des utilisateurs et des accès dans BTP Cloud Foundry, Space et la plateforme infonuagique SAP HANA

· Services d'identité infonuagique

o Compréhension des mécanismes d'authentification et d'allocation d'applications connectées

o Gestion des utilisateurs

o Groupes d'utilisateurs

· Base de données HANA

o Gestion des utilisateurs

o Rôles de sécurité (catalogues, référentiels)

Expérience

· Au moins 7 ans d'expérience de travail pertinente

o Au moins 5 ans d'expérience en gestion des identités et des accès

· Expérience de travail dans le domaine de la sécurité de SAP

Atouts

• Expérience des autorisations de sécurité dans SAP RH
• Connaissance des scripts eCATT

Conditions de travail

La personne titulaire du poste devra assurer un soutien en dehors des heures habituelles par rotation.

À propos du CN

Le CN est un chef de file mondial du transport et un partenaire commercial majeur. Essentiel pour l'économie, les clients et les communautés dans lesquelles il exerce ses activités, le CN transporte annuellement de façon sécuritaire plus de 300 millions de tonnes de ressources naturelles, de produits manufacturés et de produits finis partout en Amérique du Nord. Seul chemin de fer reliant les côtes est et ouest du Canada à la pointe sud des États-Unis avec un réseau ferroviaire de 19 500 milles, le CN et ses filiales contribuent à la prospérité des collectivités et au commerce durable depuis 1919. Le CN demeure engagé à soutenir des programmes supportant la responsabilité sociale et les initiatives de protection de l'environnement. Au CN, nous travaillons comme UNE ÉQUIPE axée sur la sécurité et nos clients, offrant l'excellence sur le plan de l'exploitation et de la chaîne d'approvisionnement pour produire des résultats.

Candidats internes: notez que le niveau du poste dépendra de l'expérience de l'employé

La forme grammaticale utilisée dans ce document vaut tant pour les hommes que pour les femmes. Le CN souscrit au principe de l'équité en emploi et invite toutes les personnes qualifiées à présenter leur candidature. Nous remercions tous les candidats de leur intérêt; cependant, nous ne communiquerons qu'avec les personnes dont la candidature sera retenue. Veuillez consulter régulièrement vos courriels, car les communications sont surtout envoyées par courrier électronique.