Architecte Expert IAM (Identity & Access Management) (IT) / Freelance

Onyx-Conseil; Bois-Colombes; Hybride; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un Architecte Expert IAM pour définir la trajectoire et l'architecture technique cible du programme. Vous étudierez l'architecture du lot MVP et évaluerez les impacts sur le SI existant, tout en contribuant à des cadres transverses tels que API sécurisées et architecture orientée événements.

Environnement: IAM du marché (One Identity Manager, SailPoint, CyberArk, ForgeRock, Okta, Ping Identity), protocoles SAML/OAuth/OpenID, LDAP, Active Directory et Entra ID.

Qualifications

• Expérience en architecture IAM et gestion des accès physiques et logiques.
• Maîtrise des protocoles SAML, OAuth 2.0, OpenID Connect, Kerberos et LDAP.
• Connaissance des annuaires (Active Directory et Entra ID).

Responsabilités

• Définir la trajectoire et l'architecture technique cible du programme.
• Évaluer les impacts sur le système d'information existant et le lot MVP.
• Contribuer aux cadres transverses: API sécurisées, architecture orientée événements, applications front.

Connaissances

IAM architecture

API security

Event-driven architecture

Front-end applications

PowerShell scripting

Python scripting

Active Directory

Entra ID

AWS

Azure

Outils

One Identity Manager

Memority

SailPoint

CyberArk

ForgeRock

Okta

Ping Identity

Description du poste

Dans le cadre d'un programme de gestion unifiée des identités et des accès (identités internes et externes, accès physiques et numériques), un grand groupe recherche un Architecte Expert IAM pour définir la trajectoire et l'architecture technique cible de son futur système. Objectifs : unifier et sécuriser la gestion des accès physiques et logiques, améliorer la performance opérationnelle des processus métiers et créer les conditions de leur digitalisation.

Missions principales

étudier et décrire l'architecture technique cible du programme, puis celle du lot 0 (MVP), et évaluer les impacts sur le système d'information existant. Vous contribuerez aussi aux cadres transverses : gestion d'APIs sécurisées, architecture orientée évènements (EDA), applications front.

Environnement

Environnement : solutions IAM du marché (One Identity Manager, Memority, SailPoint, CyberArk, ForgeRock, Okta, Ping Identity), protocoles (SAML, OAuth 2.0, OpenID Connect, Kerberos, LDAP), sécurité et cryptographie (PKI, certificats, MFA, Zero Trust), annuaires Active Directory et Entra ID, scripting PowerShell et Python, IAM cloud AWS et Azure et architectures hybrides. Une ouverture au contrôle d'accès physique (connecteurs badges) est un plus.

Mission longue

Mission longue, démarrage dès que possible, sur site à Bois-Colombes (92), télétravail partiel possible selon les activités.