Description

Key Responsibilities:

Monitor, investigate, and respond to access-related incidents and anomalies.
Support and maintain IAM tools, including Azure AD, Microsoft Entra ID, and PIM (Privileged Identity Management).
Perform regular audits of user roles and access permissions across subscriptions and AD groups.
Execute and support onboarding/offboarding processes to enforce least privilege access principles.
Provide first-level support related to IAM operations.
Collaborate with cloud and security teams to review role assignments, service principals, and RBAC policies.
Maintain compliance documentation related to access control changes and audit responses.
Contribute to continuous improvement initiatives in IAM governance and automation.
Document and maintain runbooks and process flows for IAM tasks and escalation procedures.
Participate in incident reviews and support investigations related to identity threats or misconfigurations.

Qualifications

Qualifications:

Essential

Solid understanding of identity management principles and IAM lifecycle operations.
Experience with Microsoft Entra ID/Azure AD, including RBAC and PIM role activations.
Familiarity with AuditLogs and interpreting access activity via KQL queries.
Strong troubleshooting and analytical skills with attention to data accuracy.
Experience with support tools such as ServiceNow, Log Analytics, and Azure Monitor.
Basic scripting knowledge (PowerShell or KQL) for automation and reporting.
Understanding of compliance frameworks such as ISO, SOC, or GDPR.
Strong written and verbal English communication skills.
Ability to work in a rotational shift environment and collaborate across time zones.

Desirable

Certification in Azure Security Engineer Associate or related Microsoft certifications.
Experience in Entra ID role design and JIT (Just-In-Time) access governance.
Familiarity with enterprise IAM platforms (SailPoint, Okta, etc.)
Knowledge of ITIL practices, especially in incident and change management.
Experience in working with multi-tenant environments or hybrid cloud setups.

WTW is an Equal Opportunity Employer

Contact non sollicité

Tous les CV/profils de candidats non sollicités soumis par l'intermédiaire de notre site web ou sur les comptes courriel personnels des employés de Willis Towers Watson sont considérés comme la propriété de Willis Towers Watson et ne font pas l'objet d'un paiement de frais d'agence. Pour être une agence de recrutement ou un cabinet de recherche autorisé par Willis Towers Watson, une telle agence doit disposer d'un accord écrit formel signé par un recruteur autorisé de Willis Towers Watson et d'une relation de travail active avec l'organisation. Les CV doivent être soumis conformément à notre processus de présentation des candidats, ce qui implique de participer activement à la recherche en question. De même, pour nos agences de recrutement et cabinets de recherche agréés, si la procédure de présentation des candidats n'est pas respectée, Willis Towers Watson ne paiera pas de frais d'agence. Willis Towers Watson est un employeur qui souscrit au principe de l'égalité des chances. Si vous souhaitez que vos coordonnées soient conservées en vue d'un examen ultérieur, veuillez envoyer un courriel à cette adresse : Agency.inquiries@willistowerswatson.com .

Nos bureaux

Nos collègues sont présents dans plus de 140 pays : de Mumbai à Londres, en passant par Manille et New York, du Moyen-Orient à l’Amérique latine. Grâce à notre présence internationale, tout ce que nous accomplissons prend une dimension mondiale et crée des occasions de collaboration et de croissance pour vous. Parcourez la carte ci-dessous pour voir jusqu’où votre carrière pourrait vous mener.

Identity and Access Management Analyst