Spécialiste, Prévention des fraudes - Analytiques et Identité - CIAM

Appartenir à Air Canada, c’est appartenir à un symbole canadien, Air Canada récemment élue meilleur transporteur aérien en Amérique du Nord. Faites décoller votre carrière en vous joignant à notre équipe novatrice et diversifiée à l’avant-garde du transport aérien de passagers.

Le Spécialiste, Prévention des fraudes - Analytiques et Identité (CIAM) est l’expert de l’équipe de lutte contre la fraude en matière d’identité des clients et de sécurité des comptes; il assure la protection des revenus, du programme de fidélité et des comptes clients d’Air Canada. La personne titulaire de ce poste transforme de grandes quantités de données complexes et souvent incomplètes en mécanismes de détection, en automatisations et en rapports permettant de lutter contre la prise de contrôle de comptes, l’utilisation abusive de justificatifs d’identité, la fraude liée au programme de fidélité et aux paiements ainsi que les nouveaux stratagèmes facilités par l’IA, tout en réduisant au minimum les irritants pour la clientèle. À titre de responsable de la fraude et du risque pour les initiatives liées à l’identité des clients, la personne titulaire de ce poste définit les exigences et valide les solutions fournies par les équipes techniques et les fournisseurs.

Responsabilités:

• Fondements des données : Créer, optimiser et tenir à jour des demandes complexes dans SQL et des modèles de données réutilisables dans Snowflake pour de vastes ensembles de données provenant de multiples sources et souvent incomplets ou incohérents, et veiller à ce que les signaux d’identité sur lesquels repose la détection de la fraude soient recueillis et fiables.
• Analyse de la fraude : Appliquer des techniques de détection des anomalies, de segmentation, d’analyse de réseaux et de profilage comportemental afin de repérer les réseaux de fraude et les nouveaux stratagèmes, et effectuer rapidement des évaluations des répercussions et des analyses des causes fondamentales lors d’incidents en cours.
• Automatisation : Concevoir, créer et exécuter des automatisations et des flux de données (Power Automate, Python, PowerShell, tâches planifiées) qui remplacent les processus manuels de détection, de triage des dossiers, de traitement en masse des comptes et d’activités de communication d’information périodiques.
• Communication d’information : Créer des tableaux de bord et des rapports dans Power BI et Excel, et communiquer les constatations et le rendement des mesures de contrôle aux parties prenantes et à la haute direction dans un langage adapté au public cible.
• Expertise en matière d’identité : Agir à titre d’expert de référence de l’équipe des Cyberfraudes en ce qui concerne l’écosystème d’identité des clients (inscription et ouverture de session, authentification multifactorielle, accès sans mot de passe, authentification unique et fédération, sessions, données de profil et de consentement) et la façon dont cet écosystème crée ou atténue les risques de fraude.
• Initiatives liées à l’identité : Prendre en charge les exigences en matière de fraude et de risques pour les initiatives liées à l’identité, les changements apportés aux plateformes et les migrations de profils, et valider les solutions fournies par les équipes techniques et les fournisseurs au moyen d’essais d’acceptation par les utilisateurs, d’activités d’assurance de la qualité et de vérifications de l’intégrité des données.
• Sécurité des comptes : Appuyer les mesures visant à sécuriser les comptes clients, notamment le verrouillage en masse de comptes, la réinitialisation obligatoire des justificatifs d’identité et la correction des profils, et contribuer à atténuer les attaques par bourrage d’identifiants, par robots et par énumération.
• Paiements et partenaires : Établir des liens entre les données de paiement et de transaction et les signaux liés aux comptes et à l’identité afin de soutenir la prévention de la fraude liée aux paiements, et évaluer les risques liés à l’identité et à l’échange de données que présentent les partenaires du programme de fidélité, les partenaires commerciaux et les partenaires de paiement, y compris lors de l’intégration de nouveaux partenaires.
• Règles et stratégie : Mesurer le rendement des règles de détection de la fraude, les faux positifs et les faux négatifs ainsi que les irritants pour les clients, et recommander des ajustements fondés sur les données.
• Menaces et outils liés à l’IA : Surveiller les menaces facilitées par l’IA (identités synthétiques, hypertrucages et clonage vocal, création automatisée de comptes et robots agentiques) et recommander des mesures de contrôle; utiliser des outils d’IA pour accélérer les analyses, en validant tous les résultats avant qu’ils ne servent à la prise de décisions.
• Parties prenantes et fournisseurs : Collaborer avec les équipes des Solutions numériques, de la Sécurité de la TI, de la Fidélité, des Paiements, des Centres de services et des Affaires juridiques et de la Protection des renseignements personnels afin d’harmoniser les mesures de contrôle avec les objectifs commerciaux, et gérer les fournisseurs en ce qui concerne les enquêtes, les recours hiérarchiques, les anomalies, les feuilles de route et les niveaux de service.
• Feuille de route : Maintenir une vision prospective des améliorations en matière de fraude et d’identité et contribuer à la feuille de route, aux analyses de rentabilité et à l’évaluation des demandes de propositions et des demandes de prix en collaboration avec l’Approvisionnement stratégique.
• Protection des renseignements personnels : Traiter les données sur les clients, les paiements et l’identité conformément aux exigences en matière de protection des renseignements personnels et de consentement, et tenir à jour la documentation, les guides et la logique de détection afin que le travail puisse être reproduit.

Qualifications

Obligatoire

• Baccalauréat en informatique, en ingénierie, en systèmes d’information, en mathématiques ou dans un domaine quantitatif connexe (ou expérience de travail équivalente).
• Au moins cinq ans d’expérience en prévention des fraudes, en gestion du risque ou en analyse de données, notamment une expérience pratique de stratagèmes, comme la prise de contrôle de comptes, l’utilisation abusive de justificatifs d’identité, les robots et la fraude liée au programme de fidélité ou aux paiements.
• Maîtrise avancée de SQL et expérience avérée de la modélisation de vastes ensembles de données désordonnées provenant de multiples sources dans Snowflake ou une plateforme infonuagique de données comparable.
• Capacité avérée à créer des automatisations et des rapports au moyen de Python (ou d’un outil équivalent), de Power Automate, de PowerShell, de Power BI et des fonctions avancées d’Excel, notamment à utiliser concrètement des outils d’IA pour accélérer le travail.
• Solide connaissance pratique de l’identité des clients et de la sécurité des comptes : parcours d’inscription et d’ouverture de session, authentification, authentification multifactorielle, authentification unique, données de profil et de consentement, ainsi que circulation des données d’identité entre les systèmes.
• Aptitude à résoudre des problèmes de façon autonome, à tirer des conclusions défendables à partir de données et de systèmes mal documentés et à anticiper l’évolution des risques liés à la fraude et à l’identité.
• Excellentes aptitudes pour la communication permettant d’expliquer des constatations techniques à un public non technique, de gérer plusieurs initiatives et de traiter des renseignements confidentiels avec discrétion.
• Faire preuve de ponctualité et fiabilité avérées pour favoriser la réussite globale de l’équipe dans un milieu trépidant.

Atouts importants

• Expérience pratique d’une plateforme d’entreprise de gestion des identités et des accès (GIA) clients et des protocoles d’identité (OAuth 2.0, OIDC, SAML et API REST).
• Expérience dans le secteur du transport aérien ou avec un programme de fidélité à grande échelle.

Atouts

• Connaissance de KQL ou d’un autre langage d’interrogation de journaux et connaissance des lois et règlements en matière de protection des renseignements personnels et de consentement, comme la LPRPDE, le RGPD ou la LCAP.
• Certification professionnelle, comme le titre de CFE, ou certification reconnue en IA/apprentissage automatique, en données ou en gestion des identités.

Conditions d’emploi :

Les candidats doivent être admissibles à travailler dans le pays concerné au moment où une offre d’emploi est présentée et sont responsables de l’obtention des permis de travail, visas ou autres autorisations nécessaires. La preuve de l’admissibilité doit être fournie avant la date de début.

Exigences Linguistiques

À compétences égales, la préférence sera accordée aux candidats bilingues.

Diversité et inclusion

Air Canada est résolument engagée en faveur de la diversité et de l’inclusion et vise à créer un milieu de travail sain, accessible et gratifiant qui met en valeur la contribution unique de nos employés au succès de notre entreprise.

En tant qu'employeur qui garantit l'égalité d'accès à l'emploi, nous encourageons les candidatures les plus diverses afin de pouvoir nous doter d’un effectif varié et représentatif de nos clients et des communautés où nous vivons et offrons nos services.

Air Canada remercie tous les candidats de leur intérêt, mais seules les personnes sélectionnées pour une entrevue seront contactées.