Ingénieur IAM Cloud (H/F/X)

Ekkiden Group; Genf; On-site; CHF 120,000 - 160,000; Full time

Benefits offered by this job

Mutuelle GEREP

Titres-restaurant Swile

Formation continue et primes de perfom

Job summary

Groupe Ekkiden recrute pour une organisation de premier plan en Suisse romande un ingénieur IAM Cloud chargé de renforcer l'équipe de gestion des identités et des accès. Vous évoluerez dans un cadre multicloud et serez responsable des intégrations SSO, de la sécurité et des audits IAM.

Vous travaillerez avec les équipes sécurité et opérations, documenterez les procédures et contribuerez à l'amélioration continue des contrôles et du reporting, tout en assurant une collaboration efficace avec les

Qualifications

• Formation: Master en informatique ou diplôme d'ingénieur ou équivalent.
• Bonne connaissance de Microsoft Entra ID / Azure AD et SSO.
• Expérience en audit et conformité sécurité.
• Gestion des identités hybrides avec synchronisation AD et solutions Cloud.

Responsibilities

• Administrer l'environnement IAM Cloud et contribuer aux projets Cloud (Microsoft 365, Azure IaaS/PaaS).
• Concevoir et maintenir des solutions IAM multicloud (Microsoft, AWS).
• Gérer les permissions Cloud selon le principe du moindre privilège.
• Intégrer des applications internes et externes aux solutions SSO existantes.
• Surveiller et optimiser les performances des systèmes IAM et assurer la sécurité.
• Réaliser des audits IAM et remédier aux vulnérabilités.
• Automatiser via scripts (via Microsoft Graph) et documenter les configurations.
• Coordonner techniquement avec les équipes tierces et animer des sessions de travail.
• Identifier et communiquer les risques et fédérer les parties prenantes autour de solutions.
• Rédiger la documentation technique et les procédures.

Skills

Microsoft Entra ID / Azure AD

Zero Trust concepts

SSO / External Identities

Audit et conformité sécurité

Hybrid Identity management

Education

Master en informatique

Diplôme d'ingénieur (EPF/HES)

Tools

PowerShell

Microsoft Graph API

SailPoint

Ping Identity

Job description

Groupe de conseil international fondé en 2019, Ekkiden anime un écosystème de consultants passionnés et engagés qui mènent des projets de transformation organisationnelle, opérationnelle et technologique dans l'IT/Digital, l'Industrie/R&D et la sustainability, chez les grands comptes et PME, en France, Suisse, Espagne et Allemagne.

Le rôle :

Pour l'un de nos clients, une organisation de premier plan en Suisse romande, nous recherchons un(e) Ingénieur(e) IAM Cloud afin de renforcer son équipe de gestion des identités et des accès (IAM). L'infrastructure concernée gère plusieurs centaines de milliers de comptes (utilisateurs, collaborateurs, partenaires) ainsi que leurs accès à un large portefeuille de services numériques.

Reposant en grande partie sur les annuaires Microsoft, cette infrastructure évolue vers le Cloud : vous interviendrez en tant qu'expert(e) des technologies et services d'annuaires Cloud, en particulier Microsoft Entra ID, afin d'en renforcer le support et la sécurité.

Vos responsabilités :

• Administrer l'environnement IAM Cloud et contribuer aux projets d'implémentation de solutions Cloud (Microsoft 365, Azure IaaS/PaaS, etc.)
• Concevoir, implémenter et maintenir des solutions IAM robustes dans des environnements multicloud (Microsoft, AWS, etc.)
• Gérer les permissions Cloud en appliquant le principe du moindre privilège
• Intégrer des applications internes et tierces aux solutions SSO existantes
• Surveiller, analyser et optimiser les performances des systèmes IAM afin de garantir un haut niveau de sécurité
• Conduire des audits IAM réguliers et remédier aux vulnérabilités identifiées
• Automatiser les tâches récurrentes, notamment via des scripts basés sur Microsoft Graph, et documenter les configurations et processus
• Assurer la coordination technique avec les équipes tierces et animer des séances de travail
• Identifier et communiquer les risques liés aux opérations, et fédérer les parties prenantes autour de solutions
• Rédiger la documentation technique et les procédures

Ce que nous recherchons :

Formation : Master en informatique, diplôme d'ingénieur (EPF/HES) ou formation équivalente.

Compétences clés :

• Expertise Microsoft Entra ID / Azure AD : MFA, accès conditionnel, gestion fine des rôles et des accès, mise en œuvre du SSO et des identités externes (External Identities, B2B/B2C)
• Bonne compréhension des concepts Zero Trust, SAML, OAuth et OpenID Connect appliqués à la gouvernance des identités
• Expérience confirmée en audit et mise en conformité selon les bonnes pratiques de sécurité
• Gestion des identités hybrides : intégration et synchronisation d'Active Directory avec des solutions Cloud, en garantissant continuité de service et sécurité

Compétences appréciées :

• Connaissance d'autres solutions IAM telles que SailPoint ou Ping Identity
• Maîtrise de l'automatisation et du scripting (PowerShell, Microsoft Graph API)
• Connaissance des exigences réglementaires et normatives (LPD, ISO 27001) et mise en place de mécanismes de contrôle et de reporting
• Expérience dans le déploiement et la gestion de solutions SSO sur diverses plateformes
• Bonnes connaissances des pratiques ITIL et de la méthode Hermès
• Expérience dans un environnement du secteur public suisse, un plus

Savoir-être :

• Autonomie, esprit d'initiative, capacité d'anticipation et d'adaptation
• Orientation solution, rigueur et esprit critique
• Esprit d'équipe et bonne résistance au stress
• Aisance dans des équipes pluridisciplinaires et dans un fonctionnement en télétravail
• Forte capacité d'interaction avec les experts, les parties prenantes des projets et le management
• Excellentes capacités de communication écrite et orale, et goût pour la résolution de problèmes complexes

Taux d'activité : 100 %. Le/la candidat(e) doit remplir les conditions nécessaires à l'obtention d'une accréditation de sécurité.

Ce que nous proposons :

• Nous rejoindre au bon moment pour faire ta place au sein d'une organisation en très forte croissance
• Des missions variées dans un environnement challengeant qui te permettront d'avoir un réel impact sur la boite
• La possibilité de travailler de façon autonome et d'être force de proposition pour grandir ensemble
• Un parcours de carrière adapté à ta personnalité, aussi bien au niveau du rôle que de la localité
• Une formation exigeante en continu pour libérer tout ton potentiel
• Une culture de la performance avec de belles primes de résultats
• Une mutuelle très complète (la GEREP) et des titres-restaurant (carte Swile)

Comment se déroule le processus de recrutement chez Ekkiden ?

Chez Ekkiden, nous nous engageons à offrir une expérience positive à chaque candidat.

Premier contact : Notre équipe de recrutement vous contactera pour discuter de vos motivations et attentes.

Entretiens : Vous passerez un ou deux entretiens avec nos business managers, en fonction du poste pour lequel vous postulez.

Rencontre avec le client : Enfin, vous aurez l'opportunité de rencontrer le client.

Bien que ce soit notre processus standard, nous pouvons l'adapter en fonction des circonstances spécifiques.

Retrouvez aussi toutes nos offres d'emplois sur notre site internet https://jobs.ekkiden.com/