Ingénieur senior sécurité IAM et résilience

Avanda Group AG; Genf; Vor Ort; CHF 150.000 - 210.000; Vollzeit

Zusammenfassung

Avanda Group AG recherche un Ingénieur senior sécurité IAM et résilience pour renforcer une grande organisation publique en Suisse romande. Le poste implique des responsabilités sur la gestion des identités, l’authentification, l’autorisation et la résilience des services IAM dans un environnement hybride.

Le candidat idéal possède une expertise avérée en sécurité des identités et des accès, maîtrise les cadres ITDR, PAM et les normes comme ISO 27001, et est capable de travailler en mode

Qualifikationen

• Ingénieur ou équivalent, expérience confirmée en cybersécurité IAM.

Aufgaben

• Concevoir et mettre en œuvre des solutions sécurisées IAM en accord avec les risques.
• Prioriser vulnérabilités et suivre les plans de remédiation.
• Maintenir le plan de résilience des services IAM et coordonner les tests.
• Assurer la traçabilité, la supervision et la réponse aux incidents.
• Contribuer à la démarche ITDR et à la gestion des accès PAM et moindre privilège.
• Organiser la revue des droits et identités (comptes, service accounts).

Kenntnisse

IAM sécurité

Cybersécurité

Gestion des identités

ITDR

PAM

Zero Trust

MFA

Active Directory

LDAP

Cloud hybride

Ausbildung

Diplôme d'ingénieur en informatique

Master en informatique

Tools

none

Jobbeschreibung

Ingénieur senior sécurité IAM et résilience

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM.

Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière).

Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant).

Démarrage souhaité dès que possible.

Au sein du service de gestion des accès et des identités (IAM), responsable de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques de l'administration, vous renforcez la sécurité et la résilience de l'infrastructure IAM.

• Accompagner les ingénieurs et architectes IAM dans la conception et la mise en œuvre de solutions répondant aux risques et exigences de sécurité.
• Coordonner, qualifier et prioriser selon les risques et la faisabilité les vulnérabilités, obsolescences et écarts de sécurité du SI IAM, suivre les plans de remédiation et produire les rapports d'avancement.
• Maintenir les exigences et le plan de résilience des services IAM et coordonner les tests associés avec les équipes techniques et le programme de continuité.
• S'assurer que les exigences de traces, surveillance, détection et réponse aux incidents sont implémentées, testées et opérationnelles.
• Coordonner avec les équipes de sécurité la mise en œuvre et l'amélioration continue de la démarche ITDR sur l'ensemble de l'infrastructure IAM.
• Organiser la revue périodique des droits et accès administratifs et techniques (PAM, moindre privilège).
• Contribuer à la maîtrise du cycle de vie et de la sécurité des identités machines: comptes de service, identités applicatives, workloads, secrets, clés et certificats.
• Effectuer une veille technologique et de sécurité, et accompagner les gestionnaires de services dans le suivi des risques de cybersécurité.
• Diplôme d'ingénieur ou Master (ou équivalent) en informatique (Master universitaire, ingénieur EPF/HES, diplôme fédéral ou formation équivalente).
• Profil d'ingénieur expérimenté en cybersécurité, avec une expérience avérée dans la sécurisation d'infrastructures de gestion des identités et des accès (annuaires, authentification, autorisation, fédération).
• Bonne maîtrise des enjeux de sécurité des identités humaines et machines (comptes techniques, comptes de service, identités applicatives, workloads).
• Capacité à identifier, qualifier et prioriser les vulnérabilités et écarts de sécurité; bonne compréhension des principes de résilience, de continuité et de reprise des services numériques.
• Connaissance des principes ITDR, des accès PAM, de la gestion des certificats, secrets et clés, ainsi que de Zero Trust, SAML, OAuth, OpenID Connect et MFA.
• Bonne connaissance des environnements hybrides (Active Directory, LDAP, Entra ID, Cloud) et des référentiels LPD, ISO 27001, NIST ou CIS.
• Qualités: autonomie, esprit d'initiative, rigueur, résistance au stress, capacité à coordonner des activités transverses, excellente communication écrite et orale, aisance en télétravail.
• Une accréditation de sécurité peut être demandée.

C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation.