Architecte IAM / IGA F/H

Framatome; France; Sur place; EUR 80 000 - 110 000; Plein temps

Résumé du poste

Framatome, leader international de l'énergie nucléaire, recherche un Architect IAM confirmé pour piloter la gouvernance et l'évolution de l’IAM sur un périmètre mondial à La Défense. Vous travaillerez sur l’industrialisation des processus d’habilitation et sur l’intégration des annuaires Active Directory, Entra ID et LDAP, avec des exigences fortes de sécurité et de conformité.

Vous intervenez comme référent technique, encadrant des consultants IAM et animant les ateliers métier, dans un cadre

Qualifications

• Expérience confirmée en IAM/IGA et architecture réseau sécurisée.
• Conception et gouvernance de RBAC/ABAC et SoD.
• Maîtrise d'Active Directory, Entra ID et LDAP et des flux d’identité.
• Connaissance de Netwrix Identity Manager et intégration avec systèmes cibles.
• Anglais professionnel pour échanges avec éditeurs et équipes internationales.

Responsabilités

• Concevoir et faire évoluer l'architecture technique de la solution IAM.
• Définir RG/JML et règles de provisioning et de déprovisioning.
• Réaliser études d'architecture et analyses de risques.
• Assurer l'intégration des connecteurs vers AD/Entra ID/LDAP et applications.
• Accompagner les ateliers et contribuer aux réponses à appels d'offres.

Connaissances

IAM Architecture

Active Directory

Entra ID

LDAP

RBAC/ABAC

SoD

Anglais professionnel

Formation

Ingénieur ou équivalent

Outils

Netwrix Identity Manager

Active Directory

Entra ID

LDAP

SIRH

SCIM

Description du poste

IS - SYSTEMES D'INFORMATION - IS1 - Pilotage politique et performance des systèmes d'information

Intitulé du poste

Rémunération annuelle minimum en €

Rémunération annuelle maximum en €

Description de la BU

Framatome est un leader international de l'énergie nucléaire, reconnu pour ses solutions innovantes et ses technologies à forte valeur ajoutée à destination du parc nucléaire mondial.SInerGIE est l'entité commune (Groupement d'Intérêt Economique) qui opère les systèmesd'information des sociétés Orano et Framatome.

Description de la mission

Au sein de SI-nerGIE, la Direction des Opérations recherche un(e) Architecte IAM, rattaché(e) au responsable du RUN Core qui participera activement à la mise en œuvre et l'évolution de l’IAM du groupe sur un plan mondial.

Contexte de la missionEn tant qu’Architecte IAM / IGA, vous interviendrez sur des projets stratégiques liés à la gestion des identités et des accès.

Dans le cadre du renforcement de notre practice Identité & Accès, nous recherchons un Architecte IAM confirmé pour intervenir sur des projets de gouvernance des identités en environnement grand compte industriel soumis à de fortes exigences de sécurité et de conformité.

Le poste s'inscrit sur un périmètre en pleine transformation : industrialisation des processus d'habilitation, mise en œuvre et exploitation de Netwrix Identity Manager, articulation avec les annuaires Active Directory, Entra ID et LDAP, et alignement des référentiels d'identité sur les besoins métier.

Missions principales

Architecture et conception

Concevoir et faire évoluer l'architecture technique et fonctionnelle de la solution Netwrix Identity Manager (référentiel d'identités, connecteurs, moteur de règles, workflows d'approbation).Modéliser le RBAC/ABAC : rôles métier, rôles techniques, règles d'affectation automatique, politiques de séparation des tâches (SoD).Définir les processus JML (Joiner / Mover / Leaver) et leur traduction en règles de provisioning et de déprovisioning.Concevoir les campagnes de recertification et les tableaux de bord de gouvernance associés.Intégration et connectivité

Concevoir et maintenir les connecteurs vers les systèmes cibles : Active Directory, Entra ID, annuaires LDAP, SIRH, applications métier (API REST, SCIM, CSV, SQL).Assurer la cohérence des flux d'identité entre le référentiel IAM et les annuaires (synchronisation, réconciliation, gestion des écarts).Contribuer aux chantiers connexes : Entra Connect, provisioning cloud, cycles de vie des comptes à privilèges.Expertise et conseil

Intervenir en référent technique auprès des équipes projet, du RSSI et des instances de gouvernance (CAB).Réaliser les études d'architecture, analyses de risques et dossiers de choix techniques.Produire la documentation d'architecture (DAT, standards, guides techniques) selon les référentiels internes.Assurer la veille technologique sur l'écosystème IAM/IGA et les évolutions produit Netwrix.Accompagnement

Encadrer techniquement les consultants et ingénieurs IAM intervenant sur le périmètre.Animer les ateliers avec les équipes métier et les responsables d'applications.Contribuer aux réponses à appels d'offres et au chiffrage des lots IAM.

Compétences techniques requises

Impératives

• Netwrix Identity Manager (ex-Usercube) : maîtrise de la modélisation du référentiel, des connecteurs, du moteur de règles, des workflows et du langage d'expression de la solution. Expérience avérée sur au moins un déploiement complet ou une migration.
• Active Directory : architecture multi-forêts, approbations, délégation, GPO, schéma, conception des unités d'organisation, groupes et nommage.
• Entra ID : provisioning, Entra Connect / Cloud Sync, groupes dynamiques,
• Access Reviews, Conditional Access, applications d'entreprise.
• LDAP : structure d'un DIT, schémas et classes d'objets, filtres, réplication, LDAPS. Une expérience OpenLDAP ou IBM ITDS est un plus.
• Concepts IGA : RBAC/ABAC, SoD, recertification, gestion du cycle de vie des identités, réconciliation, gestion des comptes orphelins.
• Anglais professionnel (niveau B2/C1) : réunions, documentation et échanges avec les éditeurs et les équipes internationales.

Appréciées

• SQL et modélisation de données.
• PKI et gestion du cycle de vie des certificats.
• Expérience d'une migration depuis une solution historique (IBM Tivoli, SailPoint, Oracle IM) vers une plateforme IGA moderne.

Compétences comportementales

• Capacité à traduire un besoin métier en modèle d'habilitation - et à résister à une approche exclusivement technique du sujet.
• Aisance rédactionnelle : production de documents d'architecture destinés à des instances de validation et à des audits.
• Pédagogie et sens de l'écoute face à des interlocuteurs métier non techniques.Autonomie, rigueur et sens de la traçabilité.
• Aptitude au travail en environnement contraint et fortement normé.Profil recherché
• Diplômé.e d'une école d'ingénieur ou d'un cursus universitaire équivalent, vous justifiez d'une première expérience significative dans le domaine de l'IAM / IGA.
• 3 ans d'expérience minimum en infrastructure ou sécurité des SI, dont une expérience significative en architecture IAM/IGA.
• Une expérience en ESN, en conseil ou sur des programmes de transformation grand compte est un atout.

Certifications appréciées : Netwrix / Usercube, Microsoft SC-300, SC-100, Identity and Access Administrator.Conditions particulières

Poste éligible à une enquête administrative ; l'accès à certains sites clients peut être conditionné à une habilitation.Astreintes exceptionnelles lors des phases de bascule.Ce que nous offrons

Un périmètre technique large et des projets structurants en environnement industriel exigeant.Une équipe d'architectes expérimentés et un accompagnement à la certification.Rémunération selon profil et expérience.

Localisation du poste

Localisation du poste

La Défense

Déplacements

Occasionnels

Critères candidat

Niveau d'études min. requis

Niveau d'expérience min. requis

Niveau d'emploi

Anglais (Opérationnel)

Informations additionnelles

Poste soumis à enquête administrative

Poste soumis à autorisation au titre du contrôle des exportations

Informations générales

Entité légale

Framatome, filiale d'EDF, conçoit, entretient et installe des composants et des combustibles ainsi que des systèmes de contrôle-commande pour les centrales nucléaires. Ses plus de 22 000 salariés permettent chaque jour aux clients de produire un mix énergétique bas-carbone toujours plus propre, plus sûr et plus économique. Ils développent aussi des solutions pour les secteurs de la défense, de la médecine nucléaire et du spatial.Implantée dans une vingtaine de pays, Framatome rassemble les expertises d'hommes et de femmes passionnés et convaincus que le nucléaire est une énergie d'avenir. Entreprise responsable, Framatome déploie des actions pour former et accompagner les premières expériences professionnelles (label Happy Trainees), intégrer tous les talents, dont les personnes en situation de handicap, œuvrer pour l'égalité professionnelle et la mixité de nos métiers (94/100 à l'index de l'égalité hommes-femmes) et concilier les temps de vie.Rejoignez-nous et suivez notre actualité sur www.framatome.com, LinkedIn ou bien Instagram.

Entité légale

Framatome, filiale d'EDF, conçoit, entretient et installe des composants et des combustibles ainsi que des systèmes de contrôle-commande pour les centrales nucléaires. Ses plus de 22 000 salariés permettent chaque jour aux clients de produire un mix énergétique bas-carbone toujours plus propre, plus sûr et plus économique. Ils développent aussi des solutions pour les secteurs de la défense, de la médecine nucléaire et du spatial.Implantée dans une vingtaine de pays, Framatome rassemble les expertises d'hommes et de femmes passionnés et convaincus que le nucléaire est une énergie d'avenir. Entreprise responsable, Framatome déploie des actions pour former et accompagner les premières expériences professionnelles (label Happy Trainees), intégrer tous les talents, dont les personnes en situation de handicap, œuvrer pour l'égalité professionnelle et la mixité de nos métiers (94/100 à l'index de l'égalité hommes-femmes) et concilier les temps de vie.Rejoignez-nous et suivez notre actualité sur www.framatome.com, LinkedIn ou bien Instagram.

Référence

2026-27247

Date de parution

01/08/2026