Ingénieur senior Sécurité IAM & Résilience

alltitude; Genf; On-site; CHF 120,000 - 170,000; Full time

Benefits offered by this job

ISO 27001

NIST & CIS

Conformité LPD/LIPAD

Audit de sécurité

Job summary

Alltitude SA recherche un expert cybersécurité IAM pour renforcer la sécurité et la résilience des infrastructures IAM. Vous identifiez les risques, priorisez les mesures et veillez à la mise en œuvre des exigences de sécurité et de continuité des services.

Vous maîtrisez Active Directory, LDAP, Entra ID et les infrastructures Cloud hybrides; vous gérez les vulnérabilités et les plans de remédiation, organisez les revues d’accès et assurez la journalisation et la détection des incidents.

Qualifications

• Formation universitaire en informatique ou équivalent.
• Expérience confirmée en cybersécurité et IAM.
• Bonne connaissance des protocoles IAM (SAML, OAuth, OpenID Connect, MFA).
• Maîtrise des environnements AD/LDAP et Entra ID.
• Rigueur, analyse et capacités de communication.

Responsibilities

• Accompagner les équipes IAM sur les exigences de sécurité.
• Identifier, analyser et prioriser les vulnérabilités et écarts.
• Coordonner les plans de remédiation et suivre leur avancement.
• Maintenir les exigences de résilience et de continuité IAM.
• Veiller à la journalisation, surveillance et réponse incidents.
• Contribuer au déploiement et amélioration des dispositifs ITDR.
• Organiser les revues d’accès selon le moindre privilège.
• Renforcer la sécurité des identités machines et secrets.
• Accompagner les gestionnaires services dans les risques cybersécurité.
• Réaliser une veille technologique et rendre compte au management.

Skills

Gestion des risques

Analyse de vulnérabilités

Connaissance IAM

Communication et rédaction

Autonomie et prise d'initiative

Education

Master en informatique ou diplôme d’ingénieur EPF/HES

Tools

Active Directory

LDAP

Entra ID

Cloud hybride

Job description

Votre mission

Vous contribuez au renforcement de la sécurité et de la résilience des infrastructures de gestion des identités et des accès (IAM). En collaboration avec les équipes techniques et de sécurité, vous identifiez et priorisez les risques, coordonnez les mesures de remédiation et veillez à la mise en œuvre des exigences de sécurité, de surveillance et de continuité des services IAM.

Vos responsabilités

• Accompagner les ingénieurs et architectes IAM dans la prise en compte des exigences de sécurité.
• Identifier, analyser et prioriser les vulnérabilités, obsolescences et écarts de sécurité.
• Coordonner les plans de remédiation et assurer le suivi de leur avancement.
• Maintenir les exigences de résilience et de continuité des services IAM et coordonner les tests associés.
• Veiller à la mise en œuvre des mécanismes de journalisation, de surveillance, de détection et de réponse aux incidents.
• Contribuer au déploiement et à l’amélioration des dispositifs ITDR.
• Organiser les revues des accès administratifs et techniques selon le principe du moindre privilège.
• Renforcer la sécurité des identités machines : comptes de service, identités applicatives, secrets, clés et certificats.
• Accompagner les gestionnaires de services dans l’identification et le suivi des risques de cybersécurité.
• Assurer une veille technologique et réglementaire et rendre compte de l’évolution du niveau de sécurité auprès du management.

Votre profil

• Master universitaire en informatique, diplôme d’ingénieur EPF/HES ou formation équivalente.
• Expérience confirmée en cybersécurité, avec une spécialisation dans la sécurisation des infrastructures IAM.
• Bonne maîtrise des environnements Active Directory, LDAP, Entra ID et des infrastructures Cloud hybrides.
• Solide compréhension des mécanismes d’authentification, d’autorisation et de fédération des identités.
• Connaissance des protocoles et standards IAM : SAML, OAuth, OpenID Connect, MFA et Zero Trust.
• Expérience dans la gestion des vulnérabilités, l’analyse des risques et le suivi des plans de remédiation.
• Bonne compréhension des enjeux de résilience, de continuité et de reprise des services.
• Connaissance des mécanismes PAM, ITDR et de gestion des identités non humaines.
• Capacité à collaborer avec des équipes techniques et de sécurité pluridisciplinaires et à coordonner des activités transverses.
• Excellentes capacités d’analyse, de communication et de résolution de problèmes.
• Autonomie, rigueur et esprit d’initiative.

Atouts

• Connaissance des référentiels ISO 27001, NIST et CIS.
• Connaissance des réglementations LPD et LIPAD.
• Expérience en audit de sécurité et en revue de configurations IAM.