Ingénieur IAM Cloud

Avanda Group AG; Genf; Hybrid; CHF 120,000 - 170,000; Full time

Job summary

Avanda Group AG, société de services franco-suisse, mène un appel d'offre public en Suisse Romande et recherche plusieurs profils Cybersécurité & IAM. Postes en consultant (Permanent ou Freelance) avec une présence régulière sur Genève ou région frontalière pour projets long terme.

Vous rejoignez le service IAM responsable de centaines de comptes et soutenez l'architecture Microsoft Entra ID/Azure AD, SSO, MFA et gestion des accès multi‑cloud dans un contexte public.

Qualifications

• Diplôme d'ingénieur ou Master en informatique ou équivalent.
• Profil ingénieur expérimenté dans le domaine IAM avec expertise des annuaires cloud (Microsoft Entra ID/Azure AD).
• Bonne compréhension des concepts Zero Trust, SAML, OAuth et OpenID Connect.

Responsibilities

• Gérer l'environnement IAM Cloud et participer aux projets d'implémentation Cloud (Microsoft 365, Azure IaaS/PaaS).
• Concevoir, implémenter et maintenir des solutions IAM multicloud (Microsoft, AWS).
• Gérer les permissions dans le Cloud selon le principe du moindre privilège.
• Intégrer des applications internes et tierces aux solutions SSO existantes.
• Surveiller et optimiser les performances IAM, réaliser des audits et remédier les vulnérabilités.
• Créer et maintenir des scripts Graph pour automatiser les processus d'administration.
• Coordonner techniquement avec les équipes et communiquer les risques opérationnels.

Skills

IAM expert

Cloud IAM

MFA

SSO

Zero Trust

SAML/OAuth/OIDC

Azure AD

PowerShell

Graph API

Active Directory

Education

Master en informatique ou diplôme équivalent

Tools

Azure AD

Microsoft Entra ID

SailPoint

Ping Identity

ITIL

ISO 27001

PowerShell

Microsoft Graph

Job description

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM.

Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière).

Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant).

Démarrage souhaité dès que possible.

Au sein du service de gestion des accès et des identités (IAM), responsable de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques de l'administration, vous renforcez le support et la sécurité de l'infrastructure IAM, qui s'appuie en grande partie sur les annuaires Microsoft.

• Gérer l'environnement IAM Cloud et participer aux projets d'implémentation de solutions Cloud (Microsoft 365, Azure IaaS/PaaS).
• Concevoir, implémenter et maintenir des solutions IAM robustes pour des environnements multicloud (Microsoft, AWS).
• Gérer les permissions dans le Cloud en appliquant le principe du moindre privilège.
• Intégrer des applications internes et tierces aux solutions SSO existantes.
• Surveiller, analyser et optimiser les performances des systèmes IAM, conduire des audits IAM réguliers et remédier aux vulnérabilités détectées.
• Créer et maintenir des scripts basés sur Microsoft Graph pour automatiser les processus d'administration, et documenter les configurations et procédures.
• Assurer la coordination technique avec les équipes tierces, animer des séances, identifier et communiquer les risques d'une opération.
• Diplôme d'ingénieur ou Master (ou équivalent) en informatique (Master universitaire, ingénieur EPF/HES, diplôme fédéral ou formation équivalente).
• Profil d'ingénieur expérimenté dans le domaine IAM, avec une expertise des annuaires dans le cloud, en particulier Microsoft Entra ID / Azure AD: authentification multifactorielle (MFA), accès conditionnel, gestion fine des rôles et des accès, Single Sign-On (SSO) et identités externes (B2B/B2C).
• Bonne compréhension des concepts Zero Trust, SAML, OAuth et OpenID Connect; expérience avérée dans l'audit et la mise en conformité avec les meilleures pratiques de sécurité.
• Gestion des identités hybrides: intégration et synchronisation d'Active Directory sur site avec des solutions cloud, en assurant continuité de service et sécurité.
• Un plus: SailPoint et Ping Identity; scripting PowerShell (Graph API); exigences LPD et ISO 27001; pratiques ITIL et Hermès; expérience dans une administration publique.
• Qualités: autonomie, esprit d'initiative, rigueur, résistance au stress, excellente communication écrite et orale, aisance dans une organisation basée sur le télétravail.
• Une accréditation de sécurité peut être demandée.

C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation.