Ingénieur IAM Cloud

GreenUp Consulting; Genf; Hybrid; CHF 110,000 - 165,000; Full time

Job summary

GreenUp Consulting recrute un ingénieur IAM Cloud pour un client genevois du secteur public. Vous gérerez un environnement IAM Cloud, notamment Microsoft Entra ID et Azure AD, et participerez à l’audit et à la gouvernance des identités à l’échelle, en lien avec Active Directory et des solutions cloud.

Vous travaillerez en mode hybride avec des interactions multilingues et des équipes pluridisciplinaires, tout en assurant une sécurité adaptée au cadre public et en respectant les normes de

Qualifications

• Master ou diplôme équivalent en informatique et expérience IAM avancée.
• Maîtrise Microsoft Entra ID et Azure AD, MFA, SSO et External Identities.
• Bonne connaissance Zero Trust, SAML, OAuth et OpenID Connect.
• Expérience d'audit, conformité et gouvernance IAM.
• Intégration hybrides Active Directory et solutions cloud.

Responsibilities

• Gérer l’environnement IAM Cloud et participer aux projets d’implémentation (Microsoft 365, Azure IaaS/PaaS).
• Concevoir et maintenir des solutions IAM multicloud (Microsoft, AWS).
• Gérer les permissions sur le Cloud selon le principe du moindre privilège.
• Intégrer des applications internes et tierces avec les solutions SSO.
• Surveiller et optimiser les performances IAM et assurer la sécurité.
• Réaliser des audits IAM et remédier aux vulnérabilités détectées.
• Automatiser les tâches récurrentes et documenter les configurations.

Skills

Entra ID / Azure AD

MFA & SSO

Zero Trust

SAML / OAuth / OIDC

PowerShell / Graph API

Education

Master informatique / EPF-HES

Tools

SailPoint

Ping Identity

Active Directory

Microsoft Graph

Job description

GreenUp Consulting recrute un(e) ingénieur IAM Cloud pour le compte d'un important client genevois du secteur public :

Le service gestion des accès et des identités (IAM) est responsable de la gestion de 600 000 comptes (citoyens, employés, partenaires, élèves).

Pour renforcer les activités de soutien et la sécurité de l'infrastructure IAM, qui s'appuie en grande partie sur les annuaires Microsoft, le client recherche un ingénieur expérimenté dans le domaine IAM, maîtrisant tout particulièrement les technologies et services d'annuaires dans le cloud comme Microsoft Entra ID.

• Master universitaire en informatique, diplôme d’ingénieur EPF/HES, diplôme fédéral ou formation équivalente.

Compétences primordiales

• Expertise Microsoft Entra ID / Azure AD: Maîtrise des fonctionnalités clés telles que l’authentification multifactorielle (MFA), la sécurité conditionnelle, la gestion fine des rôles et des accès, ainsi que l’implémentation de solutions Single Sign- On (SSO) et des identités externes (External Identities, B2B/B2C).
• Sécurité et normes IAM: Bonne compréhension des concepts de Zero Trust, SAML, OAuth et OpenID Connect appliqués à une gouvernance des identités.
• Expérience avérée dans l’audit et la mise en conformité avec les meilleures pratiques de sécurité.
• Gestion des identités hybrides: Compétence pour intégrer et synchroniser des environnements sur site (Active Directory) avec des solutions cloud, tout en assurant une continuité de service et une sécurité optimale.

Compétences importantes

• Polyvalence avec d’autres solutions IAM: Familiarité avec des outils complémentaires comme SailPoint et Ping Identity, permettant d’enrichir et de diversifier les stratégies d’authentification.
• Automatisation et scripting: Maîtrise de langages et outils tels que PowerShell (Graph API) pour automatiser les processus d’administration et garantir une gestion efficace des accès.
• Conformité et réglementation: Connaissance des exigences réglementaires (LPD, LIPAD, ISO 27001) et capacité à implémenter des mécanismes de contrôle et de reporting permettant d’assurer la conformité continue.
• Capacité à déployer et gérer des solutions SSO (Single Sign-On) sur diverses plateformes.
• Excellente capacité à résoudre des problèmes complexes.
• Forte capacité d'interaction avec les ingénieurs experts, les parties prenantes des projets et le management.
• Maîtrise de la communication dans le cadre d'une organisation basée sur le travail à distance.
• Bonnes connaissances des pratiques ITIL et Hermès.

Activités principales

• Gestion de l’environnement IAM Cloud et participation aux projets d’implémentation des solutions Cloud (Microsoft 365, Azure IaaS/PaaS, …).
• Concevoir, implémenter et maintenir des solutions IAM robustes pour les environnements multicloud (Microsoft, AWS, …).
• Gérer les permissions sur le Cloud en appliquant le principe du moindre privilège.
• Intégrer des applications internes et tierces avec les solutions SSO existantes.
• Surveiller, analyser et optimiser les performances des systèmes IAM pour garantir une sécurité optimale.
• Conduire des audits IAM réguliers et remédier aux vulnérabilités détectées.
• Automatiser les tâches récurrentes et documenter les configurations et processus mis en place.
• Coordination technique avec les équipes tierces et animation de séances.
• Identification et communication sur les risques d'une opération, et fédération des personnes concernées en vue de trouver une solution.
• Création et maintenance de scripts basés sur Microsoft Graph pour automatiser nos processus.
• Rédaction de documentations et de procédures.

Qualités requises

• Autonomie, esprit d'initiative et capacité d’anticipation et d'adaptation.
• Orientation solution avec la rigueur et l’esprit critique nécessaires.
• Sens du travail en équipe et résistance au stress démontrés.
• Capacité à intégrer des équipes pluridisciplinaires composées d'experts travaillant en réseau notamment par le biais du télétravail.
• Excellente communication écrite et orale.

Conditions supplémentaires

• Type de contrat: contrat de prestation de services.
• Taux d'occupation: 100%. maximum de 5 ans.
• Le candidat doit remplir les conditions nécessaires pour une accréditation.
• Date de début souhaitée: dès que possible