Identity & Access Management Administrator (80-100%) — Lombard Odier

Descrizione completa

Una carriera in Lombard Odier significa lavorare per un rinomato gestore patrimoniale e patrimoniale globale, con una forte attenzione agli investimenti sostenibili. Una banca innovativa scelta da clienti privati ​​e istituzionali, la nostra società di proprietà indipendente è uno dei gruppi bancari meglio capitalizzati al mondo, gestendo quasi 300 miliardi di franchi svizzeri e operando da oltre 25 uffici in 4 continenti.

Con una storia che dura da oltre 230 anni, Lombard Odier è una casa di investimento che offre un'offerta completa di gestione di portafoglio discrezionale e di consulenza, servizi patrimoniali e custodia. Offriamo inoltre servizi di gestione patrimoniale e strategie di investimento tramite Lombard Odier Investment Managers e forniamo tecnologia bancaria avanzata ad altri istituti finanziari.

“Rethink Everything” è la nostra filosofia – è al centro di tutto ciò che facciamo. Siamo diventati più forti attraverso oltre 40 crisi finanziarie ripensando il mondo che ci circonda per fornire una nuova prospettiva di investimento ai nostri clienti.

Amministratore gestione identità e accessi (80-100%)

All'interno del dipartimento IT Operations, entrerai a far parte del team Identity & Access Management (IAM) di Lombard Odier, responsabile della gestione di identità, accesso e sicurezza associata per oltre 3.000 dipendenti.

Nel contesto di una trasformazione verso Zero Trust, RBAC e modelli cloud/ibridi (Entra ID/Azure AD), contribuirai attivamente a proteggere e automatizzare il ciclo di vita dell'identità.

IL TUO RUOLO

Gestione dell'identità e degli accessi

• Elaborare e analizzare le richieste di accesso tramite strumenti ITSM (ServiceNow)
• Garantire il provisioning/deprovisioning dell'accesso e risolvere gli incidenti IAM
• Gestire identità, account e gruppi in Active Directory e ID Entra (Azure AD)
• Amministrare i diritti di accesso (NTFS, condivisioni di file, applicazioni aziendali)
• Monitorare il processo JML (Jointers/Movers/ Leavers).

Automazione e miglioramento continuo

• Contribuire all'automazione dei processi IAM (flussi di lavoro, script, API)
• Sostenere il miglioramento dei modelli di accesso (RBAC/ABAC)
• Integrare nuove applicazioni nell'ecosistema IAM (SSO, provisioning, federazione)
• Partecipare alla transizione verso Zero Trust e architetture improntate all'identità

Governance e sicurezza dell'identità

• Gestire e migliorare i flussi di lavoro di assegnazione degli accessi (IGA)
• Partecipare alle campagne di ricertificazione dell'accesso
• Amministrare l'accesso privilegiato tramite una soluzione PAM (ad esempio, CyberArk, BeyondTrust, ecc.)
• Contribuire alla gestione degli accessi sensibili e dei segreti (Vault)
• Supportare controlli e audit di conformità (FINMA, ISO, ecc.)

Supporto e collaborazione

• Fornire supporto di livello 2/3 su questioni relative a IAM
• Collaborare con i team di sicurezza, infrastruttura, applicazioni e rischio
• Scrivere e mantenere procedure tecniche e documentazione IAM

IL TUO PROFILO

• Forte esperienza in ambito IAM (Identity & Access Management)
• Ottima conoscenza di Active Directory (on-premise) e Entra ID/Azure AD
• Buona conoscenza dei concetti RBAC/ABAC, SSO (SAML, OAuth2, OIDC), provisioning/SCIM
• Esperienza con uno strumento IAM/IGA (ad esempio, SailPoint, One Identity, Saviynt, ServiceNow IAM)
• Esperienza o esposizione alle soluzioni PAM
• Conoscenza approfondita degli ambienti Windows Server e della sicurezza degli accessi
• La conoscenza di scripting/automazione/GenAI (PowerShell, API, Copilot) è molto apprezzata
• Esperienza in un ambiente bancario o regolamentato
• Conoscenza dei modelli Zero Trust/Identity Security
• Familiarità con ServiceNow e strumenti di monitoraggio (Splunk, Grafana, Elastic, SIEM)
• Esperienza nell'integrazione delle applicazioni (SSO/federazione)
• Comprensione delle sfide legate al cloud e all'identità ibrida
• Attenzione ai dettagli e forte mentalità di sicurezza
• Capacità analitiche e capacità di risolvere problemi complessi
• Giocatore di squadra con eccellenti capacità interpersonali
• Autonomo e proattivo
• Capacità di lavorare in un ambiente esigente e in evoluzione
• Sono richiesti francese fluente e inglese professionale

NB: Si prega di notare che, in conformità con la normativa vigente e i requisiti lavorativi, il candidato selezionato lo farà