Architecte IAM / IGA F/H

EDF; Puteaux; Sur place; EUR 90 000 - 120 000; Plein temps

Avantages offerts par ce poste

Rémunération compétitive

Équipe d’architectes expérimentés

Accompagnement à la certification

Résumé du poste

EDF SI-nerGIE, Direction des Opérations, recrute un Architecte IAM confirmé pour piloter l’architecture et l’évolution de l’IAM du groupe à l’échelle mondiale.

Vous participerez à la mise en œuvre et à l’exploitation des solutions Netwrix Identity Manager, en lien avec Active Directory, Entra ID et LDAP, et vous encadrerez les consultants IAM.

Qualifications

• Maîtrise Netwrix Identity Manager et son référentiel (RBAC/ABAC, règles, workflows).
• Conception et gestion d'Active Directory multi-forêts et Entra ID.
• Provisioning et connecteurs Entra Connect, LDAP et SCIM.
• Gestion des accès, révisions et politiques SoD; exigences de sécurité.

Responsabilités

• Concevoir l'architecture technique et fonctionnelle Netwrix Identity Manager.
• Modéliser RBAC/ABAC et les règles d'assignation.
• Définir les processus JML et leurs traductions provisioning/déprovisioning.
• Concevoir campagnes de recertification et dashboards de gouvernance.
• Intervenir comme référent technique auprès des équipes projet et du RSSI.
• Rédiger la documentation d'architecture et assurer la veille IAM/IGA.

Connaissances

Netwrix Identity Manager

Active Directory

Entra ID

Access Reviews

LDAP

IGA concepts

Anglais professionnel

Outils

PowerShell

SQL

SCIM

SAML 2.0

OAuth 2.0

OpenID Connect

PKI

Description du poste

Au sein de SI-nerGIE, la Direction des Opérations recherche un(e) Architecte IAM, rattaché(e) au responsable du RUN Core qui participera activement à la mise en œuvre et l'évolution de l’IAM du groupe sur un plan mondial.

Contexte de la mission

En tant qu’Architecte IAM / IGA, vous interviendrez sur des projets stratégiques liés à la gestion des identités et des accès.

Dans le cadre du renforcement de notre practice Identité & Accès, nous recherchons un Architecte IAM confirmé pour intervenir sur des projets de gouvernance des identités en environnement grand compte industriel soumis à de fortes exigences de sécurité et de conformité.

Le poste s'inscrit sur un périmètre en pleine transformation : industrialisation des processus d'habilitation, mise en œuvre et exploitation de Netwrix Identity Manager, articulation avec les annuaires Active Directory, Entra ID et LDAP, et alignement des référentiels d'identité sur les besoins métier.

Missions principales

Architecture et conception

• Concevoir et faire évoluer l'architecture technique et fonctionnelle de la solution Netwrix Identity Manager (référentiel d'identités, connecteurs, moteur de règles, workflows d'approbation).
• Modéliser le RBAC/ABAC : rôles métier, rôles techniques, règles d'affectation automatique, politiques de séparation des tâches (SoD).
• Définir les processus JML (Joiner / Mover / Leaver) et leur traduction en règles de provisioning et de déprovisioning.
• Concevoir les campagnes de recertification et les tableaux de bord de gouvernance associés.

Intégration et connectivité

• Concevoir et maintenir les connecteurs vers les systèmes cibles : Active Directory, Entra ID, annuaires LDAP, SIRH, applications métier (API REST, SCIM, CSV, SQL).
• Assurer la cohérence des flux d'identité entre le référentiel IAM et les annuaires (synchronisation, réconciliation, gestion des écarts).
• Contribuer aux chantiers connexes : Entra Connect, provisioning cloud, cycles de vie des comptes à privilèges.

Expertise et conseil

• Intervenir en référent technique auprès des équipes projet, du RSSI et des instances de gouvernance (CAB).
• Réaliser les études d'architecture, analyses de risques et dossiers de choix techniques.
• Produire la documentation d'architecture (DAT, standards, guides techniques) selon les référentiels internes.
• Assurer la veille technologique sur l'écosystème IAM/IGA et les évolutions produit Netwrix.

Accompagnement

• Encadrer techniquement les consultants et ingénieurs IAM intervenant sur le périmètre.
• Animer les ateliers avec les équipes métier et les responsables d'applications.
• Contribuer aux réponses à appels d'offres et au chiffrage des lots IAM.

Compétences techniques requises

Impératives

• Netwrix Identity Manager (ex-Usercube) : maîtrise de la modélisation du référentiel, des connecteurs, du moteur de règles, des workflows et du langage d'expression de la solution. Expérience avérée sur au moins un déploiement complet ou une migration.
• Active Directory : architecture multi-forêts, approbations, délégation, GPO, schéma, conception des unités d'organisation, groupes et nommage.
• Entra ID : provisioning, Entra Connect / Cloud Sync, groupes dynamiques,
• Access Reviews, Conditional Access, applications d'entreprise.
• LDAP : structure d'un DIT, schémas et classes d'objets, filtres, réplication, LDAPS. Une expérience OpenLDAP ou IBM ITDS est un plus.
• Concepts IGA : RBAC/ABAC, SoD, recertification, gestion du cycle de vie des identités, réconciliation, gestion des comptes orphelins.
• Anglais professionnel (niveau B2/C1) : réunions, documentation et échanges avec les éditeurs et les équipes internationales.

Appréciées

• PowerShell (scripting d'automatisation AD / Entra ID / Microsoft Graph).
• SQL et modélisation de données.
• SCIM, SAML 2.0, OAuth 2.0 / OpenID Connect, ADFS.
• PKI et gestion du cycle de vie des certificats.
• Expérience d'une migration depuis une solution historique (IBM Tivoli, SailPoint, Oracle IM) vers une plateforme IGA moderne.

Compétences comportementales

• Capacité à traduire un besoin métier en modèle d'habilitation - et à résister à une approche exclusivement technique du sujet.
• Aisance rédactionnelle : production de documents d'architecture destinés à des instances de validation et à des audits.
• Pédagogie et sens de l'écoute face à des interlocuteurs métier non techniques.
• Autonomie, rigueur et sens de la traçabilité.
• Aptitude au travail en environnement contraint et fortement normé.

Profil recherché

Diplômé.e d'une école d'ingénieur ou d'un cursus universitaire équivalent, vous justifiez d'une première expérience significative dans le domaine de l'IAM / IGA.

3 ans d'expérience minimum en infrastructure ou sécurité des SI, dont une expérience significative en architecture IAM/IGA.

Une expérience en ESN, en conseil ou sur des programmes de transformation grand compte est un atout.

Certifications appréciées : Netwrix / Usercube, Microsoft SC-300, SC-100, Identity and Access Administrator.

Conditions particulières

Poste éligible à une enquête administrative ; l'accès à certains sites clients peut être conditionné à une habilitation.

Astreintes exceptionnelles lors des phases de bascule.

Ce que nous offrons

• Un périmètre technique large et des projets structurants en environnement industriel exigeant.
• Une équipe d'architectes expérimentés et un accompagnement à la certification.
• Rémunération selon profil et expérience.