(PRO) Senior IAM Specialist NUMÉRO DE POSTE: 69213
About Highspring
Highspring is a next-generation consulting and professional services firm. We deliver modern, agile, and forward-thinking solutions to our clients across North America. We partner with leading organizations to solve complex business and technology challenges while empowering our consultants to make a meaningful impact. At Highspring, we value collaboration, technical excellence, and continuous growth.
The Opportunity
Highspring is seeking a Senior Identity & Access Management (IAM) Specialist to support a major security and access management transformation initiative. This role is ideal for a hands-on IAM professional who thrives in building and maturing IAM capabilities within a Microsoft-centric environment.
This is a senior individual contributor position focused on strengthening identity governance, access controls, and compliance processes across a hybrid infrastructure environment. The successful candidate will play a key role in establishing and improving IAM practices while ensuring secure and appropriate access throughout the organization.
Location: Ottawa, ON or Montreal, QC
Language: English essential; bilingualism is considered an asset
Work Arrangement: Hybrid, with onsite presence three days per week
What You’ll Do
- Interpret identity lifecycle events, including onboarding, transfers, role changes, and offboarding, to determine appropriate access requirements.
- Validate and authorize access provisioning and deprovisioning activities in accordance with approved access models and security policies.
- Lead end-to-end access reviews and certifications for assigned systems and applications.
- Investigate, identify, and remediate inappropriate, excessive, or unauthorized access.
- Monitor IAM operations and access activity to identify control weaknesses, compliance gaps, and policy deviations.
- Maintain the integrity, completeness, and auditability of IAM records and supporting documentation.
- Participate in security and access-related incident investigations, including root cause analysis and corrective action planning.
- Drive continuous improvement initiatives related to IAM controls, governance processes, and risk management.
- Apply sound judgment when evaluating complex or non-standard access scenarios.
- Collaborate with security, infrastructure, and business stakeholders to strengthen identity and access management practices.
What You Bring to the Table
- Bachelor’s degree in Information Technology, Cybersecurity, Computer Science, or a related discipline, or equivalent practical experience.
- Minimum 5 years of experience in Identity & Access Management, information security, or IT operations.
- Relevant security certification completed or in progress (such as Security or IAM-related certifications).
- Strong analytical, investigative, and problem-solving abilities.
- Demonstrated experience assessing access risks and applying appropriate control measures.
- Ability to interpret policies, procedures, and regulatory requirements and apply them consistently.
- Strong communication and stakeholder management skills.
- Experience working independently with a high degree of accountability and ownership.
Core Skills Required
- Identity & Access Management (IAM)
- Microsoft Entra ID / Azure Active Directory
- CyberArk Privileged Access Management
- Identity lifecycle management
- Access provisioning and deprovisioning
- Access reviews and certifications
- Role-based access control (RBAC)
- Identity governance and administration
- Audit and compliance support
- Incident investigation and root cause analysis
- Hybrid infrastructure environments (on-premises and Azure)
- Security controls, policies, and risk management
Our Stack
- Identity Platform: Microsoft Entra ID / Azure Active Directory
- Privileged Access Management: CyberArk
- Cloud Environment: Microsoft Azure
- Infrastructure: Hybrid (On-Premises and Cloud)
- Security Focus: Identity Governance, Access Controls, Compliance, and Risk Management
Why Join Highspring
- Contribute to a high-impact security transformation initiative.
- Work within a modern Microsoft-focused technology environment.
- Collaborate with experienced technology and security professionals.
- Access continuous learning, professional development, and certification opportunities.
- Benefit from flexible work arrangements and a collaborative consulting culture.
- Support meaningful projects that deliver long-term business value.
À propos de Highspring
Highspring est une firme de consultation et de services professionnels de nouvelle génération. Nous livrons des solutions modernes, agiles et innovantes à nos clients partout en Amérique du Nord. Nous collaborons avec des organisations de premier plan afin de relever des défis complexes en affaires et en technologie tout en permettant à nos consultants d’avoir un impact concret. Chez Highspring, nous valorisons la collaboration, l’excellence technique et le développement continu.
L’opportunité
Highspring est à la recherche d’un(e) Spécialiste principal(e) en gestion des identités et des accès (IAM) pour soutenir une importante initiative de transformation en sécurité et gestion des accès.
Ce poste de contributeur individuel sénior s’adresse à un professionnel pratique de l’IAM qui souhaite participer à la mise en place et à l’évolution de capacités de gestion des identités dans un environnement fortement axé sur les technologies Microsoft.
Le candidat retenu contribuera à renforcer la gouvernance des identités, les contrôles d’accès et les exigences de conformité dans un environnement hybride combinant infrastructures locales et services infonuagiques.
Lieu : Ottawa (Ontario) ou Montréal (Québec)
Langue : Anglais essentiel; le bilinguisme constitue un atout
Mode de travail : Hybride avec présence au bureau trois jours par semaine
Ce que vous ferez
- Interpréter les événements liés au cycle de vie des identités, notamment l’intégration, les changements de rôle, les transferts et les départs.
- Valider et autoriser les demandes d’attribution et de retrait d’accès conformément aux modèles de sécurité approuvés.
- Diriger les revues d’accès et les certifications pour les systèmes et applications sous votre responsabilité.
- Identifier, enquêter et corriger les accès inappropriés, excessifs ou non autorisés.
- Surveiller les activités IAM afin de détecter les faiblesses de contrôle, les écarts de conformité et les déviations aux politiques.
- Assurer l’intégrité, l’exhaustivité et la traçabilité des dossiers et preuves liés à l’IAM.
- Participer aux enquêtes d’incidents de sécurité liés aux accès et réaliser des analyses de causes fondamentales.
- Contribuer à l’amélioration continue des processus, contrôles et pratiques de gouvernance IAM.
- Exercer un jugement éclairé lors de l’évaluation de scénarios d’accès complexes ou non standards.
- Collaborer avec les équipes de sécurité, d’infrastructure et les partenaires d’affaires pour renforcer les pratiques IAM.
Ce que vous apportez à l’équipe
- Baccalauréat en technologies de l’information, cybersécurité, informatique ou domaine connexe, ou expérience équivalente.
- Minimum de 5 ans d’expérience en gestion des identités et des accès, en cybersécurité ou en opérations informatiques.
- Certification pertinente complétée ou en cours d’obtention (Security , certification IAM ou équivalent).
- Excellentes capacités d’analyse, d’investigation et de résolution de problèmes.
- Expérience démontrée dans l’évaluation des risques liés aux accès et l’application de contrôles appropriés.
- Capacité à interpréter et appliquer des politiques, procédures et exigences réglementaires.
- Solides compétences en communication et en collaboration avec les parties prenantes.
- Capacité à travailler de façon autonome avec un haut niveau d’imputabilité.
Compétences clés requises
- Gestion des identités et des accès (IAM)
- Microsoft Entra ID / Azure Active Directory
- CyberArk
- Gestion du cycle de vie des identités
- Provisionnement et déprovisionnement des accès
- Revues et certifications d’accès
- Contrôle d’accès basé sur les rôles (RBAC)
- Gouvernance des identités et des accès
- Conformité, audit et gestion des risques
- Enquête d’incidents et analyse de causes fondamentales
- Environnements hybrides (sur site et Azure)
- Contrôles de sécurité et gouvernance des accès
Notre environnement technologique
- Plateforme d’identité : Microsoft Entra ID / Azure Active Directory
- Gestion des accès privilégiés : CyberArk
- Infonuagique : Microsoft Azure
- Infrastructure : Environnement hybride (sur site et infonuagique)
- Sécurité : Gouvernance des identités, contrôles d’accès, conformité et gestion des risques
Pourquoi joindre Highspring
- Participer à une initiative stratégique de transformation en cybersécurité.
- Évoluer dans un environnement technologique moderne axé sur Microsoft.
- Collaborer avec des experts en sécurité et en technologies.
- Accéder à des occasions de formation, de certification et de développement professionnel.
- Profiter d’une culture collaborative et de modalités de travail flexibles.
- Contribuer à des projets à forte valeur ajoutée ayant un impact durable
Avis sur l’égalité en matière d’emploi
Vaco by Highspring est un employeur qui souscrit au principe de l’égalité en matière d’emploi et qui ne pratique aucune discrimination à l’égard des employés ou candidats à un emploi sur le plan de la race (notamment en ce qui a trait aux caractéristiques historiquement associées à la race, comme la texture des cheveux et la coiffure), couleur de la peau, le sexe (ce qui inclut l’état de grossesse ou les conditions connexes), la religion ou les croyances, l’origine nationale, la citoyenneté, l’âge, le handicap, le statut d’ancien combattant, l’adhésion à un syndicat, l’appartenance ethnique, le genre, l’identité de genre, l’expression de genre, l’orientation sexuelle, l’état civil, l’affiliation politique ou autre caractéristique protégée par les lois fédérales, d’État ou locales.
Vaco by Highspring et sa société mère, ses sociétés affiliées et ses filiales s’engagent à la pleine inclusion de toutes les personnes qualifiées. Dans le cadre de cet engagement, Vaco by Highspring et sa société mère, ses sociétés affiliées et ses filiales veilleront à ce que les personnes handicapées bénéficient de mesures d’adaptation raisonnables. Si des mesures d’adaptation raisonnables sont nécessaires pour vous permettre de participer au processus de candidature ou d’entretien d’embauche, d’exercer les fonctions essentielles du poste et/ou de bénéficier d’autres avantages et privilèges liés à l’emploi, veuillez contacter HR@vaco.com.
Vaco by Highspring souhaite également que tous les candidats sachent que la loi interdit la discrimination dans le milieu de travail.
Avis de représentation
En soumettant votre candidature à ce poste, vous convenez que vous accordez à Vaco by Highspring le droit exclusif de vous présenter en tant que candidat eu égard à l’offre d’emploi susmentionnée. Vous reconnaissez en outre que vous avez fourni des renseignements exacts sur vous-même et que vous n’avez pas volontairement dénaturé vos qualifications. Dans toute la mesure permise par la loi, vous vous engagez également à garder confidentiels tous les renseignements que vous obtiendrez de Vaco by Highspring concernant le poste et à ne divulguer les renseignements relatifs au poste que si cela est absolument nécessaire pour respecter une obligation afférente à votre candidature. En contrepartie, Vaco by Highspring s’engage à déployer des efforts raisonnables pour vous représenter dans le cadre de toute sollicitation, présélection en matière d’emploi et diffusion de CV.
Concernant les résidents de l’Ontario, Canada : d’après ce que Highspring retient de ses discussions avec son Client ce poste est actuellement vacant (soit par le truchement de Highspring en tant que sous-traitant, soit auprès du Client).
Avis de confidentialité
Vaco by Highspring, ainsi que sa société mère, ses sociétés affiliées et ses filiales (« nous », « notre/nos » ou « Vaco by Highspring ») respectent votre vie privée et s’engagent à vous informer de ses politiques en toute transparence.
- Les résidents de la Californie peuvent consulter l’Avis de collecte par les RH de Vaco by Highspring concernant les candidats et les employés de la Californie ici.
- Les résidents de la Virginie peuvent consulter nos politiques propres à l’État ici.
- Les résidents de tous les autres États peuvent accéder à nos politiques ici.
- Les résidents canadiens peuvent consulter nos politiques en anglais ici et en français ici.
- Les résidents des pays régis par le RGPD peuvent consulter nos politiques ici.
De plus, les candidatures à ce poste seront soumises à une présélection des candidats effectuée par l’IA visant à vérifier que les exigences minimales indiquées au titre du poste sont respectées. Vous trouverez plus de détails sur l’utilisation de l’IA par Vaco by Highspring ici (https://www.highspring.com/ai-use-notices/). L’évaluation des candidatures après cette phase initiale sera menée par des recruteurs et gestionnaires d’embauche. Vaco by Highspring n’a pas d’information ni d’opinion sur l’utilisation de solutions d’IA par son client dans le cadre de l’embauche.
Avis sur la transparence salariale
La rémunération fixée pour ce poste, et d’autres, auprès de Vaco by Highspring dépend de nombreux facteurs,notamment :
- les compétences, l’expérience et la formation de la personne;
- les exigences en matière de permis d’exercice et de certification;
- l’emplacement du bureau et autres considérations géographiques;
- d’autres besoins commerciaux et organisationnels.
Cela étant, conformément à la loi locale, Vaco by Highspring estime qu’en fonction des critères susmentionnés, la fourchette salariale suivante constitue une estimation raisonnable de la rémunération de base pour une personne embauchée à ce poste dans les régions géographiques exigeant la divulgation de la fourchette salariale. Le ou la titulaire du poste peut également être admissible à des primes discrétionnaires.