Architecte IAM

Avanda Group AG; Genf; On-site; CHF 120,000 - 180,000; Full time

Job summary

Avanda Group AG recherche des profils en cybersécurité et IAM pour un grand projet public en Suisse Romande. Démarrage janvier 2027, présence requise dans la région Genève.

Postes à pourvoir en consultation permanente ou freelance, avec prise en charge administrative et relocation si nécessaire. Vous contribuerez à concevoir, modéliser et faire évoluer les architectures IAM, tout en garantissant conformité et performance.

Qualifications

• Formation en informatique ou équivalent avec focus sécurité et IAM.

Responsibilities

• Concevoir les évolutions IAM du portefeuille IAM du programme.
• Modéliser systèmes et solutions répondant aux exigences de disponibilité, performance et sécurité.
• Contribuer à la stratégie technique IAM et conseiller les projets sur les services IAM à intégrer.
• Assurer la conformité avec les normes d'architecture et produire guides et ateliers de conception.

Skills

IAM architecture

RBAC

OAuth2

OpenID Connect

SAML

LDAP / Active Directory

Java server environments

Unix/Linux & Windows

Zero Trust

Architectural modelling (Archimate)

Education

Bachelor universitaire en informatique / diplôme d'ingénieur EPF

Tools

MS Entra ID

LDAP / Microsoft AD

F5 Big-IP

KMS / Vault

Job description

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM.

Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière).

Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant).

Au sein du service Architecture technologique, vous apportez votre expérience et vos compétences techniques à l'équipe en charge de la mise en œuvre, du maintien et de l'évolution des architectures technologiques de l'organisation, avec un focus sur l'IAM. Vous traitez tous les aspects de conception, techniques comme conseils d'ordre procédural ou organisationnel.

• Concevoir les évolutions des systèmes IAM faisant partie du portefeuille de projets du programme IAM.
• Modéliser les systèmes et solutions correspondantes, répondant aux exigences fonctionnelles et non fonctionnelles, notamment la disponibilité, la performance et la sécurité.
• Contribuer à l'élaboration de la stratégie technique globale IAM.
• Conseiller des projets tiers sur les services IAM à intégrer pour assurer l'identification et la gestion des accès de leurs utilisateurs.
• Garantir la conformité avec les normes et les prescriptions en termes d'architecture informatique, et effectuer les vérifications correspondantes.
• Apporter un support opérationnel aux équipes techniques, notamment par l'élaboration de guides, de checklists ou la mise en œuvre d'ateliers de conception.

Démarrage prévu en janvier 2027.

• Bachelor universitaire en informatique, diplôme d'ingénieur EPF ou autre formation jugée équivalente.
• Excellente capacité à concevoir des architectures de systèmes d'information, à urbaniser et à modéliser; excellente maîtrise des enjeux de sécurité informatique dans les architectures, des référentiels d'analyse des risques, des normes et des bonnes pratiques.
• Bonne maîtrise des patterns d'architectures liés au domaine de l'IAM et des technologies web; bonne maîtrise de Java en environnement serveur; bonne connaissance des environnements serveur Unix/Linux et Windows.
• Excellente maîtrise des concepts IAM: authentification et gestion des accès en modèle RBAC, annuaires et identités numériques, notions ABAC et ReBAC.
• Important: protocoles de fédération d'identité SAML, OAuth2 et OpenID Connect, et protocoles IAM (LDAP, Kerberos, Radius, SCIM, FIDO2/WebAuthn, OATH); annuaires on-premise (LDAP, Microsoft AD) et cloud (MS Entra ID); stratégies Zero Trust (reverse-proxy F5 Big-IP ou Apache, applications et APIs); architectures à forte disponibilité.
• Un plus: standards de sécurité (ISO 27001 / 27002, NIST, CIS, OWASP); gestion des secrets (HSM, KMS, Vault, PKI); AppSec et DevSecOps; cadre légal de protection des données (LPD, RGPD); architecture d'entreprise; modélisation Archimate (iServer).
• Qualités: haute intégrité et confidentialité absolue, autonomie, rigueur, pragmatisme, capacité à prendre des décisions, écoute, résistance au stress, bonnes capacités rédactionnelles.
• Une accréditation de sécurité peut être demandée.

C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation.