_We’re looking for an_ **_Information Security Manager, IT Controls GRC_** _to join our ETS Control and Governance team at MBPS. In this role, you are expected to define and maintain a standard access model for cloud resources, review and approve access requests every day within the committed SLA. You will enhance existing automation to make the review and approval task more efficient. Furthermore, you will drive remediation of deviations from the standard access model._ **Position Responsibilities:** + Define and communicate the standard access model for various access level to resources in the Public Cloud service. + Own the intake channels including SNOW Process and IaC Pipelines. + Manage access authorization for public cloud resources. + Perform access review and approval on a daily basis with the committed SLAs. + Develop/enhance automation for intake, review, and implementation. + Monitor assignment of privileged roles on a daily basis. + Discover and remediate deviations from approved access model in the existing environment. + Maintain an exception process and tracks temporary elevation of privileges. **Required Qualifications:** + University/College graduate with 5 years of progressive experience related to identity and access management, cloud security + Strong security mindset, Knowledge and understanding of any industry standard Access Management Framework, Principal of Least Privileged Access, Just-in-Time Access, RBAC and ABAC etc. + Strong “automation-first” mindset. Writes automation(s) to streamline common tasks, tests, and workflows. + Knowledge of following cloud platforms and Devop tools: Azure, Terraform, Github, GitHub Actions, Python, JIRA, Confluence, + **_Amenable to work in UP Ayala Technohub (Quezon City)_** + **_Amenable to work in a hybrid set-up (3x a week onsite)_** + **_Amenable to work in a fixed night shift schedule_** **Preferred Qualifications:** + Self-driven, able to meet objectives with a minimal amount of managerial oversight/supervision. + A team player who can interact with various internal functions such as business unit security officers, security engineers, reliability engineers, DevOps engineers. + Advocate constant learning from both success and failure, and encourages openness to change and continuous improvement + Proficient in English, both verbal and written **When you join our team:** + We’ll empower you to learn and grow the career you want. + We’ll recognize and support you in a flexible environment where well-being and inclusion are more than just words. + As part of our global team, we’ll support you in shaping the future you want to see. **Acerca de Manulife y John Hancock** Manulife Financial Corporation es un importante proveedor internacional de servicios financieros que ayuda a las personas a tomar decisiones de una manera más fácil y a vivir mejor. Para obtener más información acerca de nosotros, visite http://www.manulife.com . **Manulife es un empleador que ofrece igualdad de oportunidades** En Manulife/John Hancock, valoramos nuestra diversidad. Nos esforzamos por atraer, formar y retener una fuerza laboral tan diversa como los clientes a los que prestamos servicios, y para fomentar un entorno laboral inclusivo en el que se aprovechen las fortalezas de las culturas y las personas. Estamos comprometidos con la equidad en las contrataciones, la retención de talento, el ascenso y la remuneración, y administramos todas nuestras prácticas y programas sin discriminación por motivos de raza, ascendencia, lugar de origen, color, origen étnico, ciudadanía, religión o creencias religiosas, credo, sexo (incluyendo el embarazo y las afecciones relacionadas con este), orientación sexual, características genéticas, condición de veterano, identidad de género, expresión de género, edad, estado civil, estatus familiar, discapacidad, o cualquier otro aspecto protegido por la ley vigente. Nuestra prioridad es eliminar las barreras para garantizar la igualdad de acceso al empleo. Un representante de Recursos Humanos trabajará con los solicitantes que requieran una adaptación razonable durante el proceso de solicitud. Toda la información que se haya compartido durante el proceso de solicitud de adaptación se almacenará y utilizará de manera congruente con las leyes y las políticas de Manulife/John Hancock correspondientes. Para solicitar una adaptación razonable en el proceso de solicitud, envíenos un mensaje a recruitment@manulife.com . **Modalidades de Trabajo** Híbrido