Architecte IAM F/H

Orange Business; Cesson-Sévigné; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

Orange Business, acteur de l’infrastructure Cloud Avenue, recherche un Architecte IAM pour concevoir et faire évoluer la stratégie d'identité et d'accès en cohérence avec les exigences de sécurité et de conformité. La mission inclut le pilotage des intégrations IAM avec AWS, Azure et GKE et l’industrialisation via Terraform et Crossplane.

Le candidat idéal possède une expérience confirmée en architecture d’intégration à grande échelle, une maîtrise des protocoles IAM (OIDC, OAuth, SAML) et la

Qualifications

• Minimum 8 ans d'expérience en IAM et/ou cybersécurité.
• Expérience en architecture d'intégration dans des environnements cloud ou datacenters à grande échelle.

Responsabilités

• Définir et garantir l'architecture IAM de la plateforme Cloud Avenue.
• Concevoir et faire évoluer les solutions d'authentification et d'autorisation (OIDC, OAuth 2.0 / Token Exchange, SAML).
• Piloter l'intégration IAM avec les composants cloud natifs et les API Gateways.
• Mettre en œuvre des modèles d'autorisation avancés (ReBAC) adaptés aux environnements multitenants.
• Rédiger et valider les architectures (HLD/LLD) et assurer l'industrialisation via Infrastructure as Code (Terraform, Crossplane).
• Assurer cohérence et sécurité des solutions déployées (accès, chiffrement, audit, vulnérabilités).

Connaissances

IAM architecture

Cloud integration

Sécurité & conformité

Gestion internationale

Outils

Keycloak

Ory

Description du poste

Protocoles IAM

OIDC, OAuth 2.0 / Token Exchange, SAML

Votre rôle

• Contexte de La MISSION ***

Cloud Avenue, l'offre phare d'Infrastructure as a Service (IaaS) d'Orange Business, héberge plus de 20 000 machines virtuelles dans deux datacenters en France (Val de Reuil et Chartres). La plateforme s'appuie sur des technologies de pointe : VMware Cloud Director, NSX-T, Cloud Foundation, réseau Leaf & Spine, OpenShift, Scality.

Dans ce contexte de croissance et de transformation, nous recherchons un(e) Architecte IAM pour concevoir, structurer et faire évoluer notre stratégie d'identité et d'accès, en cohérence avec les exigences de sécurité, de conformité et d'excellence opérationnelle de la plateforme.

Description des activités ***

En tant qu'Architecte IAM, vous serez responsable de :

• Définir et garantir l'architecture IAM de la plateforme Cloud Avenue, en tenant compte des contraintes de performance, de résilience, de sécurité et de conformité (RGPD, NIS2, SecNumCloud, Zero Trust).
• Concevoir et faire évoluer les solutions d'authentification et d'autorisation (OIDC, OAuth 2.0 / Token Exchange, SAML) en lien avec les équipes d'ingénierie, d'exploitation et de sécurité.
• Piloter l'intégration IAM avec les composants cloud natifs (workload identity sur AWS IRSA, Azure Workload Identity, GKE Workload Identity) et les API Gateways.
• Mettre en œuvre des modèles d'autorisation avancés de type ReBAC (OpenFGA, Authzed, Zanzibar-style) adaptés aux environnements multitenants.
• Rédiger et valider les architectures (HLD/LLD) lors des phases de build et de run, en veillant à l'industrialisation via du code Infrastructure as Code (Terraform, Crossplane).
• Assurer la cohérence et la sécurité des solutions déployées : gestion des accès, chiffrement, intégration KMS, audit, gestion des vulnérabilités.
• Accompagner les équipes techniques (France, Inde, Égypte) dans la montée en compétence sur les solutions IAM et assurer un rôle de référent lors des incidents majeurs.

Contribuer à la veille technologique

sur les solutions IAM cloud et participer à l'amélioration continue de l'offre.

Votre profil

Expérience

• 8 ans minimum d'expérience en IAM et/ou cybersécurité.
• Expérience confirmée en architecture d'intégration dans des environnements cloud ou datacenter à grande échelle.

Compétences techniques

Domaine

Détail

Protocoles IAM

OIDC, OAuth 2.0 / Token Exchange, SAML

Solutions IAM

Keycloak et/ou Ory

Cloud & Workload Identity

AWS IRSA, Azure Workload Identity, GKE Workload Identity (au moins deux hyperscalers)

Autorisation avancée

ReBAC : OpenFGA, Authzed, Zanzibar-style

Infrastructure as Code

Terraform, Crossplane (périmètre IAM)

Intégration

API Gateway et IAM

Conformité & sécurité

SecNumCloud, NIS2, RGPD, Zero Trust

Compétences transverses

• Solides capacités analytiques et de résolution de problèmes complexes.
• Excellentes compétences en communication, en français et en anglais.
• Fort esprit d'équipe, capacité à coordonner des contributeurs internationaux.
• Aptitude à prendre de la hauteur et à proposer des solutions efficientes, centrées sur l'expérience client.
• Appétence pour l'innovation et l'adaptation à de nouvelles technologies.

Entité

Orange Business

est un intégrateur réseau et numérique qui comprend toute la chaîne de valeur du monde digital, permettant à nos clients de se concentrer sur les initiatives stratégiques qui font avancer leur business. Chaque jour, vous collaborerez avec une équipe dédiée à la livraison de solutions globales cohérentes et durables, peu importe où nos clients opèrent. Avec plus de 30 000 salariés en Europe, Asie, Amérique et Afrique, nous proposons un environnement dynamique et innovant permettant de développer et affiner vos compétences. Nous offrons des opportunités passionnantes dans la data et le digital, le cloud, l'IA, la cybersécurité, ou encore l'IoT et le digital workspace.