Ingénieur senior sécurité IAM et résilience

TEAM PARTNERS Suisse SA - Groupe BLUESOFT; Genf; Remoto; CHF 120.000 - 180.000; Tempo pieno

Descrizione del lavoro

TEAM PARTNERS Suisse SA - Groupe BLUESOFT recherche un ingénieur cybersécurité expérimenté pour sécuriser les infrastructures IAM et les annuaires, et piloter les plans de remédiation en collaboration avec les équipes IAM.

Le poste nécessite une maîtrise des identités humaines et machines, des exigences de traçabilité et de la sécurité des accès, avec une attention particulière au moindre privilège et à la résilience des services. Travail à distance possible avec une forte interaction à distance.

Competenze

• Expérience avérée en sécurisation d’infrastructures IAM et annuaires.

Mansioni

• Accompagner les ingénieurs IAM dans la conception et la mise en œuvre des solutions de sécurité
• Coordonner et prioriser les vulnérabilités et écarts de sécurité du SI IAM
• Suivre les plans de remédiation et informer le management de l’évolution
• Maintenir les exigences de résilience et coordonner les tests associés
• S’assurer des traces, surveillance et capacités de réponse en sécurité
• Coordonner avec les équipes sécurité la démarche ITDR sur l’infrastructure IAM
• Organiser la revue des droits et accès pour appliquer le moindre privilège
• Gérer le cycle de vie des identités techniques et des secrets
• Effectuer une veille sécurité et évaluer les risques critiques
• Accompagner les gestionnaires de services dans l’identification et le suivi des risques de cybersécurité

Conoscenze

IAM sécurité

Identités humaines & machines

Gestion des risques

Résilience & continuité

Détection des incidents

ITDR concepts

Formazione

Master informatique (Titre équivalent)

Strumenti

Active Directory

LDAP

Entra ID

Descrizione del lavoro

Le service gestion des accès et des identités de le client est responsable de la gestion de 600'000 comptes citoyens, employés, partenaires ou élèves ainsi que leurs accès à l'ensemble des nombreux services numériques de l'administration publique cantonale. Pour renforcer la sécurité et la résilience de notre infrastructure IAM, nous recherchons un profil d’ingénieur expérimenté dans le domaine de la cybersécurité, maîtrisant tout particulièrement les problématiques de sécurité des infrastructures d’identités, d’authentification, d’autorisation et d’annuaires.

Taux d’activité : 80-100%

Démarrage souhaité : dès que possible

• Accompagner les ingénieurs & architectes IAM dans la conception et la mise en œuvre des solutions répondant aux risques et exigences de sécurité
• Coordonner, qualifier et prioriser selon les risques et la faisabilité les vulnérabilités, obsolescences et écarts de sécurité du SI IAM
• Suivre les plans de remédiation, produire les rapports d’avancement et informer régulièrement le management de l’évolution de la sécurisation
• Maintenir les exigences et le plan de résilience des services IAM et coordonner les tests associés avec les équipes techniques, le programme de continuité et le BCMO
• S’assurer que les exigences en matière de traces, surveillance, détection et capacités de réponse sont implémentées, testées et opérationnelles
• Coordonner avec les équipes de sécurité la mise en œuvre et l’amélioration continue de la démarche ITDR sur l’ensemble de l’infrastructure IAM
• Organiser périodiquement la revue des droits et accès administratifs et techniques afin d’appliquer le principe du moindre privilège
• Contribuer à la maîtrise du cycle de vie, de la sécurité et des mécanismes d’authentification des identités machines : comptes techniques, comptes de service, identités applicatives, workloads, secrets, clés et certificats
• Effectuer une veille technologique et de sécurité et animer l’évaluation de la criticité des risques ainsi que la définition des plans de remédiation
• Accompagner les gestionnaires de services dans l’identification et le suivi des risques de cybersécurité et participer aux revues de sécurité des évolutions importantes de l’infrastructure IAM

Profil recherché

• Master universitaire en informatique, diplôme d’ingénieur EPF/HES, diplôme fédéral ou formation équivalente.

Compétences indispensables

• Sécurité des infrastructures IAM : Expérience avérée dans la sécurisation d’infrastructures de gestion des identités et des accès, notamment annuaires, services d’authentification, d’autorisation et de fédération.
• Identités humaines et machines : Bonne maîtrise des problématiques de sécurité liées aux comptes utilisateurs, comptes techniques, comptes de service, identités applicatives et workloads, ainsi qu’à leurs mécanismes d’authentification.
• Gestion des vulnérabilités et des risques : Capacité à identifier, qualifier et prioriser les vulnérabilités, obsolescences et écarts de sécurité en fonction des risques et de la faisabilité des mesures de remédiation.
• Résilience et continuité : Bonne compréhension des principes de résilience, continuité et reprise des services numériques ainsi que de l’organisation de tests associés.
• Détection et réponse aux incidents : Bonne compréhension des besoins de journalisation, surveillance, détection et réponse aux incidents de sécurité liés aux identités.

Compétences importantes

• Connaissance des principes ITDR et des mécanismes permettant d’identifier, détecter et traiter les menaces affectant les identités humaines et machines.
• Bonne maîtrise des accès PAM, principes de moindre privilège, séparation des responsabilités et revue périodique des accès administratifs et techniques.
• Connaissance des mécanismes d’authentification des applications, services, serveurs ainsi que de la gestion des certificats, secrets, clés et autres éléments d’authentification associés.
• Cycle de vie des identités techniques : Bonne compréhension des problématiques de création, attribution, rotation, utilisation, supervision et suppression des comptes de service, identités applicatives et autres identités non humaines.
• Sécurité et normes IAM : Bonne compréhension des concepts Zero Trust, SAML, OAuth, OpenID Connect, MFA et des bonnes pratiques de sécurisation des identités.
• Environnements hybrides : Bonne connaissance des infrastructures associant Active Directory, LDAP, Entra ID et services Cloud.
• Audit et sécurité : Expérience dans l’analyse de configurations, l’audit de sécurité et le suivi de plans de remédiation.
• Conformité et réglementation : Connaissance des exigences réglementaires et référentiels de sécurité tels que LPD, LIPAD, ISO 27001, NIST ou CIS.
• Excellente capacité à résoudre des problèmes complexes.
• Forte capacité d’interaction avec les ingénieurs experts, les équipes de sécurité, les gestionnaires de services et le management.
• Maîtrise de la communication dans le cadre d'une organisation basée sur le travail à distance.

Vous vous reconnaissez dans ce portrait ? Nous attendons votre candidature avec impatience.