Cloud IAM Engineer F/H

Ministère de la Défense; Le Kremlin-Bicêtre; Hybride; EUR 85 000 - 100 000; Plein temps

Résumé du poste

Le Ministère de la Défense recrute un Cloud IAM Engineer (SRE Plateforme Cloud) F/H pour le Commissariat au Numérique de Défense (CND). Vous piloterez l’Identity & Access Management d’une plateforme Cloud souveraine, en collaboration avec les équipes Cloud et Cybersécurité.

Vous concevrez, déployerez et exploitez IAM (Keycloak, Vault) en multi-tenant, garantissant sécurité, disponibilité et résilience, avec automatisation et observabilité comme moteurs clés.

Qualifications

• Expérience confirmée (5 à 10 ans) sur des environnements Cloud et Kubernetes.
• Expertise IAM avec Keycloak, Vault ou équivalent.
• Maîtrise des architectures Cloud sécurisées et multi-tenant.
• Expérience gestion identités, authentification, autorisation et gestion des secrets.
• Connaissance Kubernetes et Cloud natives; culture SRE (observabilité, automatisation, fiabilité).

Responsabilités

• Concevoir, déployer et administrer la plateforme IAM (Keycloak ou solution équivalente).
• Gérer les identités utilisateurs, les comptes de service et les identités machine.
• Déployer et exploiter les solutions de gestion des secrets et des certificats (Vault, PKI).
• Concevoir et maintenir les modèles d'autorisation et de contrôle d'accès dans un environnement Cloud multi-tenant.
• Développer et exploiter une offre IAM as-a-Service à destination des équipes applicatives.
• Accompagner les équipes techniques dans l'intégration sécurisée des composants Cloud.
• Automatiser l'exploitation de la plateforme IAM et contribuer à l'amélioration continue.
• Participer à la gestion des incidents critiques (N3/N4), aux astreintes et aux retours d'expérience (RETEX).
• Contribuer aux choix d'architecture et aux évolutions technologiques de la plateforme Cloud.

Connaissances

Plateformes Cloud

Kubernetes

IAM

SRE

Automatisation

Observabilité

Analyse

Autonomie

Outils

Keycloak

Vault

PKI

Description du poste

Le ministère des Armées et des Anciens Combattants recrute un Cloud IAM Engineer (SRE Plateforme Cloud) F/H pour rejoindre le Commissariat au Numérique de Défense (CND).

Au sein d'une équipe d'experts Cloud, vous prenez en charge l'architecture, l'exploitation et l'évolution de la couche Identity & Access Management (IAM) d'une plateforme Cloud souveraine de nouvelle génération.

Vous intervenez sur l'ensemble du cycle de vie des services d'identité, d'authentification, d'autorisation et de gestion des secrets afin de garantir un niveau de sécurité, de disponibilité et de résilience répondant aux exigences des infrastructures critiques du ministère.

Missions principales

• Concevoir, déployer et administrer la plateforme IAM (Keycloak ou solution équivalente).
• Gérer les identités utilisateurs, les comptes de service et les identités machine.
• Déployer et exploiter les solutions de gestion des secrets et des certificats (Vault, PKI).
• Concevoir et maintenir les modèles d'autorisation et de contrôle d'accès dans un environnement Cloud multi-tenant.
• Développer et exploiter une offre IAM as-a-Service à destination des équipes applicatives.
• Accompagner les équipes techniques dans l'intégration sécurisée des composants Cloud.
• Automatiser l'exploitation de la plateforme IAM et contribuer à l'amélioration continue.
• Participer à la gestion des incidents critiques (N3/N4), aux astreintes et aux retours d'expérience (RETEX).
• Contribuer aux choix d'architecture et aux évolutions technologiques de la plateforme Cloud.

Profil recherché

• Expérience confirmée (5 à 10 ans) sur des environnements Cloud, Kubernetes ou plateformes distribuées.
• Solide expertise des solutions IAM telles que Keycloak, Vault ou équivalent.
• Bonne maîtrise des architectures Cloud sécurisées et des environnements multi-tenants.
• Expérience de l'administration des identités, de l'authentification, de l'autorisation et de la gestion des secrets.
• Connaissance des environnements Kubernetes et des architectures Cloud natives.
• Culture SRE : automatisation, observabilité, amélioration continue et pilotage par les indicateurs de fiabilité (SLO/SLI).
• Esprit d'analyse, autonomie et capacité à évoluer dans un environnement technique exigeant.
• Localisation : Le Kremlin-Bicêtre (94).
• Télétravail : possible selon l'organisation du service.
• Statut : fonctionnaire ou contractuel (catégorie A).
• Participation aux astreintes techniques.
• Environnement soumis à des exigences élevées de sécurité.
• Les missions du poste relèvent de l’exercice direct ou indirect de prérogatives de puissance publique de l’Etat ou d’attributions qui ne sont pas séparables de l’exercice de la souveraineté. Ce recrutement est donc réservé aux seuls ressortissants nationaux et est soumis à enquête administrative pour le renseignement et la sûreté (EARS).

Pourquoi nous rejoindre ?

• Participer à la construction du Cloud souverain du ministère des Armées.
• Concevoir les services IAM d'une infrastructure critique à l'échelle nationale.
• Travailler sur des technologies de pointe : Keycloak, Vault, Kubernetes, PKI, Cloud Native Security
• Évoluer au sein d'une équipe d'experts Cloud, DevSecOps et Cybersécurité.
• Participer à des projets innovants mêlant automatisation, sécurité et résilience.
• Bénéficier d'un environnement technique stimulant, de formations et des avantages proposés par le ministère.

Si votre candidature est retenue, vous serez reçu(e) en entretien par les responsables techniques et les équipes des ressources humaines. Vous serez informé(e) des suites données à votre candidature à l'issue du processus.

En savoir plus

Découvrez nos métiers : https://www.civils.defense.gouv.fr

Échangez avec nos ambassadeurs : https://www.myjobglasses.com

Le ministère des Armées et des Anciens Combattants mène une politique active en faveur de l'égalité professionnelle, du handicap et de la diversité. Ce poste est ouvert aux candidats en situation de handicap.