Consultant Architecte IAM - 2380

RHESO.TECH; France; Sur place; EUR 117 711 - 138 375; Plein temps

Résumé du poste

RHESO.TECH recherche un Architecte IAM senior pour accompagner la transformation des services d'identité et d'accès dans un cadre industriel exigeant. Vous travaillerez sur Keycloak et RHBK, en coordination avec les équipes sécurité et systèmes, pour garantir disponibilité, sécurité et conformité des plateformes IAM.

La mission est freelance ou portage salarial, en télétravail partiel (1 jour/semaine) et localisation à Toulouse, avec démarrage ASAP et durée jusqu'au 31/12/2026.

Qualifications

• Minimum 5 ans d'expérience sur des projets IAM.
• Expertise confirmée sur Keycloak ou Red Hat Build of Keycloak (RHBK).
• Expérience significative dans la conception d'architectures IAM.
• Solide expérience des projets de déploiement/integration/migration IAM.
• Bonne compréhension des mécanismes d'authentification, d'autorisation et de fédération d'identité.

Responsabilités

• Participer à la définition de l'architecture IAM cible et des infrastructures associées.
• Concevoir, installer, configurer et administrer Keycloak/RHBK.
• Déployer les solutions sur Red Hat Enterprise Linux et OpenShift.
• Définir et appliquer les mécanismes d'authentification et d'autorisation des applications.
• Concevoir les fédérations d'identité et l'intégration avec les annuaires d'entreprise.
• Intégrer Keycloak avec reverse proxy et API Gateway.
• Participer à l'élaboration des modèles de sécurité et des stratégies d'accès.
• Élaborer les plans de migration des systèmes d'authentification existants.
• Réaliser des analyses de risques et proposer des dispositifs de sécurisation.
• Garantir la haute disponibilité et la montée en charge des plateformes IAM.
• Accompagner l'intégration de fournisseurs d'identité tiers et des services de fédération.
• Apporter un support d'expertise aux équipes projets et exploitation.

Connaissances

Keycloak architecture

Keycloak admin

RHBK experience

OIDC / OAuth 2.0

LDAP/AD integration

OpenShift

RHEL

Kubernetes

API Gateway

HA / scaling

Outils

OpenShift

RHEL

Kubernetes

API Gateway

Description du poste

Consultant Architecte IAM (H/F)

Type de contrat : mission freelance ou portage salarial

Localisation : Toulouse

Durée : jusqu'au 31/12/2026, renouvelable

Date de démarrage envisageable : ASAP

TJM : 750€ HT/J

Télétravail : 1 jour par semaine (non systématique)

Projet : OIV

Réf : 2380

Contact : [e-mail]

Contexte

RHESO.TECH est une agence de freelancing. Nous accompagnons l'industrie et les hautes technologies dans leurs projets de staffing d'ingénieurs et de cadres. Nos valeurs : l'humain, la confiance et la transparence.

Le contexte de la mission: dans le cadre d'un programme stratégique de transformation des services de gestion des identités et des accès, notre client recherche un Architecte IAM / Expert Keycloak afin d'accompagner la modernisation de ses mécanismes d'authentification et d'autorisation. Vous rejoindrez une équipe Agile en charge de faire évoluer les plateformes IAM, d'améliorer leur niveau de sécurité et de robustesse, et d'accompagner les projets de transformation du système d'information. Cette mission s'inscrit dans un environnement exigeant, avec des enjeux forts de sécurité, de disponibilité, de résilience et de conformité.

La mission

• Participer à la définition de l'architecture IAM cible ainsi que des infrastructures associées.
• Concevoir, installer, configurer et administrer les plateformes Keycloak / Red Hat Build of Keycloak (RHBK).
• Déployer les solutions dans des environnements Red Hat Enterprise Linux et OpenShift.
• Définir et mettre en œuvre les mécanismes d'authentification et d'autorisation des applications de l'entreprise.
• Concevoir les architectures de fédération d'identité et d'intégration avec les annuaires d'entreprise.
• Assurer l'intégration de Keycloak avec les solutions de reverse proxy et les API Gateway.
• Participer à la définition des modèles de sécurité et des stratégies d'accès.
• Élaborer les plans de migration des systèmes d'authentification existants.
• Réaliser les analyses de risques et proposer les dispositifs de sécurisation adaptés.
• Garantir la haute disponibilité, la performance et la montée en charge des plateformes IAM.
• Accompagner l'intégration de fournisseurs d'identité tiers et des services de fédération.
• Assurer un support d'expertise auprès des équipes projets et des équipes d'exploitation.
• Participer à l'évolution des standards, des bonnes pratiques et des architectures de sécurité autour des services IAM.

Compétences nécessaires

• Minimum 5 ans d'expérience sur des projets IAM.
• Expertise confirmée sur Keycloak ou Red Hat Build of Keycloak (RHBK).
• Expérience significative dans la conception d'architectures IAM.
• Solide expérience des projets de déploiement, d'intégration ou de migration autour des solutions d'authentification.
• Très bonne compréhension des mécanismes d'authentification, d'autorisation et de fédération d'identité.
• Expérience des environnements de production critiques à forte volumétrie.
• Capacité à intervenir sur des problématiques d'architecture, d'intégration, d'exploitation et de sécurité.
• Expérience du support et de l'exploitation de plateformes IAM à grande échelle.
• Bonne compréhension des enjeux de sécurité en environnement réglementé.

Compétences techniques attendues

Expertise Keycloak

• Architecture Keycloak.
• Installation et administration de Keycloak.
• Red Hat Build of Keycloak (RHBK).
• Configuration des Realms.
• Configuration des Clients.
• Configuration avancée des clients Keycloak.
• Gestion du cycle de vie des tokens.
• Gestion des flux d'authentification et d'autorisation.
• Déploiement et administration de clusters Keycloak.

Fédération d'identité et protocoles

• LDAP.
• Active Directory.
• Fédération d'identité.
• Requêtes et synchronisation d'annuaires.
• SAML 2.0.
• OAuth 2.0.
• OpenID Connect (OIDC).
• JWT.
• Intégration système à système (System-to-System).

Infrastructure et intégration

• Red Hat Enterprise Linux (RHEL).
• OpenShift.
• Reverse Proxy.
• API Gateway.
• Architectures distribuées.
• Haute disponibilité.
• Scalabilité.
• Mécanismes d'intégration sécurisés.

Sécurité

• Standards de sécurité d'entreprise.
• Gestion des identités et des accès.
• Contrôle d'accès.
• Authentification forte.
• Analyse de risques.
• Bonnes pratiques de sécurisation IAM.
• Sécurisation des flux d'authentification et de fédération.

Serait un plus

• Certification Keycloak.
• Certification Red Hat.
• Expertise OpenShift avancée.
• Connaissances Kubernetes.
• Expérience DevSecOps.
• Connaissance de solutions IAM telles que ForgeRock, Okta, Ping Identity ou Azure AD.
• Participation à des programmes de migration IAM d'envergure.
• Expérience dans des environnements industriels ou fortement réglementés.

Le profil recherché

Nous recherchons un consultant senior possédant une véritable expertise IAM et une maîtrise reconnue de Keycloak en environnement de production.

Vous êtes capable d'intervenir aussi bien sur les aspects architecture que sur les sujets d'intégration, de sécurité et d'exploitation. Vous avez déjà accompagné des projets de transformation ou de modernisation des services d'identité et savez évoluer dans des environnements complexes où les enjeux de disponibilité, de sécurité et de conformité sont majeurs.

Votre capacité à dialoguer avec les architectes, les équipes sécurité, les équipes systèmes et les responsables applicatifs sera un atout essentiel pour réussir cette mission.