Airbnb

Responsable des opérations de protection des données

Airbnb

full-time

Posted on:

Location Type: Remote

Location: Canada

Visit company website

Explore more

AI Apply
Apply

Salary

💰 CA$101,000 - CA$126,000 per year

Job Level

About the role

  • Élaborer et mettre en œuvre des feuilles de route d'amélioration.
  • Gérer des projets visant à mettre en œuvre de nouveaux contrôles de sécurité et de confidentialité.
  • Diriger l'amélioration des processus et optimiser les contrôles d'accès.
  • Définir des mécanismes d'audit et de rapports pour les équipes internes et celles des fournisseurs.
  • Fournir à l'équipe des opérations la meilleure protection possible en matière de confidentialité et de données.

Requirements

  • Au moins 8 ans d'expérience pratique dans les opérations de gestion des accès et des accès privilégiés au sein d'un environnement axé sur les technologies.
  • Expérience démontrée dans les tâches opérationnelles liées à la gestion des accès privilégiés, y compris la création et la gestion sécurisées, l'intégration des comptes privilégiés, l'élaboration de politiques et la mise en œuvre d'un modèle d'accès basé sur le principe du moindre privilège.
  • Solide expérience des principes de gestion des identités et des accès (GIA) et des pratiques exemplaires du secteur.
  • Expérience de la mise en œuvre de modèles de privilèges juste à temps (JIT), de contrôles d'accès basés sur les rôles (RBAC) et de l'application de la séparation des tâches (SoD).
  • Connaissance pratique des protocoles d'authentification (p. ex. SAML, OAuth, OpenID Connect, Active Directory, LDAP, Kerberos).
  • Connaissance de la gestion des accès privilégiés basée sur l'infonuagique, y compris la classification et la gestion des identités non humaines (comptes de service, clés API, etc.).
  • Excellente compréhension des normes de sécurité et des cadres réglementaires (NIST, ISO/IEC, FFIEC) pertinents à la gestion des accès.
  • Excellentes compétences en SQL, y compris en matière de requêtes et de création de tableaux de bord.
  • Capacité à communiquer de manière claire et concise, avec une aptitude avérée à collaborer avec les équipes d'ingénierie, de sécurité, de produit et d'exploitation sans connaissances techniques préalables, afin de favoriser la coordination et de mettre en place des solutions de premier ordre.
  • Expérience en rédaction de politiques et de procédures, ainsi qu'en production de rapports sur les indicateurs de risque et de conformité liés à la gestion des accès privilégiés.
  • Responsabilité et engagement démontrés pour l'amélioration continue des contrôles de gestion des accès privilégiés et des risques.
  • Approche proactive pour détecter et atténuer les risques de sécurité liés aux accès privilégiés.
  • Capacité à travailler dans un environnement dynamique et à contribuer à des initiatives interfonctionnelles ou internationales.
  • Capacité démontrée à constituer et à encadrer des équipes.
  • Connaissance des défis liés à la gestion des accès propres aux environnements infonuagiques natifs (AWS, GCP, Azure).
  • Participation à l'élaboration ou à la mise à jour de stratégies de gestion des accès privilégiés couvrant à la fois les identités humaines et non humaines, y compris les utilisateurs professionnels, les développeurs et les comptes de service.
Benefits
  • Health insurance
  • 401(k) matching
  • Flexible work hours
  • Paid time off
  • Remote work options
Applicant Tracking System Keywords

Tip: use these terms in your resume and cover letter to boost ATS matches.

Hard Skills & Tools
gestion des accèsgestion des accès privilégiésprincipes de gestion des identités et des accèsmodèle d'accès basé sur le principe du moindre privilègecontrôles d'accès basés sur les rôlesséparation des tâchesprotocoles d'authentificationSQLcréation de tableaux de bordgestion des accès basée sur l'infonuagique
Soft Skills
communication clairecollaboration interfonctionnellerédaction de politiquesresponsabilitéengagement pour l'amélioration continueapproche proactivecapacité à travailler dans un environnement dynamiqueconstitution et encadrement d'équipes