Architectes Technique IAM

Zeroday Cyber Academy; Île-de-France; Hybrid; EUR 111.000 - 166.000; Teilzeit

Zusammenfassung

Zeroday Cyber Academy recherche deux Architectes Techniques IAM pour intervenir sur l'élaboration et la validation des architectures IAM dans un cadre de Gouvernance et modernisation des SI d'un grand groupe. Vous contribuerez à l'évolution des services d'authentification et de gestion des privilèges dans des environnements hybrides.

Les missions couvrent la conception d'architectures, l'instruction des demandes projets et la présentation des dossiers devant les comités de validation, en

Qualifikationen

• Expérience avérée en architecture IAM et conduite de projets de gouvernance SI.
• Bonne connaissance des standards de cybersécurité et des cadres d’authentification.
• Capacité à rédiger et présenter des dossiers techniques et des recommandations.
• Habileté à travailler en mode hybride et à coordonner des parties prenantes multiples.

Aufgaben

• Réaliser les études d'architecture IAM et instruire les demandes des projets.
• Concevoir, définir et valider les architectures techniques des solutions IAM.
• Élaborer les DAT, les recommandations et les orientations technologiques.
• Présenter et défendre les dossiers auprès des instances et comités de validation.
• Accompagner les projets dans leurs choix d'architecture, en respectant les standards et les exigences de cybersécurité.
• Contribuer à l'évolution des services d'authentification et de gestion des privilèges.
• Intervenir sur des environnements hybrides (infrastructures internes et services cloud).

Kenntnisse

Architecture IAM

Gestion de projets IAM

Conformité et cybersécurité

Présentations techniques

Hybrid cloud & API-first

Tools

SailPoint IIQ

MidPoint

Active Directory

OpenLDAP

Keycloak

Microsoft Entra ID

CyberArk

Wallix

EJBCA

OpenShift

Kubernetes

AWS IAM

Google IP/IAP

Jobbeschreibung

Mission

SKOTT GROUP recherche deux Architectes Techniques IAM pour intervenir sur la définition, l'instruction et la validation des architectures techniques du domaine Identity & Access Management (IAM), dans le cadre de la gouvernance et de la modernisation des systèmes d'information d'un grand groupe.

Missions principales

• Réaliser les études d'architecture IAM et instruire les demandes des différents projets.
• Concevoir, définir et valider les architectures techniques des solutions de gestion des identités et des accès.
• Élaborer les dossiers d'architecture technique (DAT), les recommandations et les orientations technologiques.
• Présenter et défendre les dossiers auprès des instances et comités de validation.
• Accompagner les projets dans leurs choix d'architecture, en respectant les standards d'entreprise et les exigences de cybersécurité.
• Contribuer à l'évolution des services d'authentification, de fédération des identités, de gestion des habilitations et de gestion des comptes à privilèges.
• Intervenir sur des environnements hybrides associant infrastructures internes et services cloud.

Organisation de la mission

Lot A — Référentiels d'identités, authentification et gestion des privilèges (RI2A / SecPriv)

• Études et dossiers d'architecture relatifs aux référentiels d'identités.
• Instruction et accompagnement des projets sur l'authentification et la gestion des privilèges.
• Point d'entrée privilégié des demandes d'architecture RI2A et SecPriv.

Lot B — Authentification bureautique standard et spécifique, gestion des privilèges (AB2S / SecPriv)

• Études et dossiers d'architecture sur les services d'authentification bureautique.
• Instruction et accompagnement des projets sur les dispositifs d'authentification standard et spécifique.
• Intervention également sur les domaines RI2A et SecPriv selon les besoins.

Projets et priorités technologiques 2027

• Évolution de l'architecture logicielle vers OpenShift et Kubernetes, approche API-first.
• WebServices standardisés avec SAML 2.0 et OpenID Connect (OIDC), jetons OAuth 2.0 pour la gestion des scopes et du consentement.
• Sujets en cadrage : IAM Cloud (AWS IAM, Google IP/IAP, Azure Bastion), identité décentralisée et EUDI Wallet, identités en environnements OT, IAM pour agents d'intelligence artificielle.

Environnement technique

• IGA : SailPoint IIQ, Memority, MidPoint.
• Annuaires : Active Directory, OpenLDAP.
• Contrôle d'accès et fédération : Keycloak, Microsoft Entra ID.
• PAM : CyberArk, Wallix.
• PKI : EJBCA.
• Protocoles : SAML 2.0, OAuth 2.0, OpenID Connect, SCIM.
• Sécurité : Zero Trust, RBAC, ABAC, SSO, IAM/IGA.
• Cloud et architectures : Azure, AWS IAM, Google IP/IAP, Kubernetes, OpenShift, API-first.

Conditions

Lieu : Île-de-France (hybride). Contrat : freelance.