Consultant Architecture Sécurité du SI – RACF, Annuaire AD – N3

Bénin Digital; Montfaucon; On-site; EUR 70,000 - 95,000; Full time

Job summary

Bénin Digital recherche un expert en sécurité pour améliorer la gestion des comptes à hauts privilèges et piloter des initiatives d’automatisation. Vous concevrez des workflows, exploitez Ident’IT et les API, et contribuerez à la sécurité des annuaires Active Directory selon les règles LPM, avec une forte dimension architecture et RUN.

Vous coordonnerez les travaux avec les équipes sécurité et exploitation, rédigerez les dossiers d’architecture et guides de sécurité, et accompagnerez la mise en

Qualifications

• Connaissance approfondie d’Active Directory et RACF en environnement SaaS et sécurité.
• Maîtrise des principes PAM, moindre privilège et séparation des rôles.
• Capacité à concevoir et documenter des architectures de sécurité et à produire des dossiers d’architecture.

Responsibilities

• Participer à l’amélioration continue des processus RUN liés à la gestion des comptes à hauts privilèges.
• Analyser incidents et KPI pour identifier les tâches automatisables.
• Auditer les processus et proposer des recommandations d’automatisation basées sur KPI, risques et gains.
• Concevoir et mettre en œuvre des workflows automatisés via API et Ident’IT.
• Automatiser les KPI de qualité, performance et conformité.
• Accompagner la mise en production et le traitement d’incidents de niveau 3.

Skills

Active Directory

RACF

Gestion des accès à privilèges (PAM)

Architecture de sécurité

Automation & API

KPI & pilotage sécurité

Jira

Documentation

Anglais professionnel

Tools

Ident’IT

API

Outils AD/LDAP

Job description

Objectif Global

Améliorer la qualité du service de la gestion des comptes à hauts-privilèges

Contexte

Objectif Global

Améliorer la qualité du service de la gestion des comptes à hauts-privilèges

Contrainte Forte Du Projet

• Environnement LPM

Missions

• Participer à l’amélioration continue des processus de RUN liés à la gestion et à la sécurisation des comptes à hauts privilèges.
• Analyser les activités récurrentes, les incidents et les indicateurs existants afin d’identifier les tâches pouvant être automatisées.
• Auditer les processus en place et produire des recommandations d’automatisation fondées sur les KPI, les risques et les gains opérationnels attendus.
• Concevoir et mettre en œuvre des workflows automatisés en s’appuyant sur les outils existants, notamment Ident’IT et les API disponibles.
• Définir, modéliser et automatiser les KPI permettant de suivre la qualité de service, les délais de traitement, les volumes, les anomalies et le niveau de conformité.
• Recueillir et qualifier les nouveaux besoins des équipes métiers, sécurité et exploitation, puis proposer des workflows de traitement adaptés.
• Contribuer à la sécurisation des annuaires Active Directory selon les principes de tiering, de moindre privilège et de séparation des rôles.
• Prendre en charge les besoins d’architecture, d’intégration et d’évolution relatifs à RACF et aux annuaires Active Directory.
• Évaluer les impacts techniques, opérationnels et de sécurité des évolutions proposées dans un environnement soumis aux exigences de la LPM.
• Coordonner les travaux avec les équipes concernées et communiquer sur les nouveaux dispositifs, procédures et processus déployés.
• Rédiger et maintenir les dossiers d’architecture, procédures d’exploitation, guides de sécurité, standards et supports de transfert de connaissances.
• Accompagner la mise en production, le suivi du RUN et le traitement des incidents ou problèmes complexes de niveau 3.

Compétences Techniques

• Active Directory : expertise confirmée en architecture, administration avancée, délégation, GPO, sécurisation des identités et tiering — compétence indispensable.
• RACF : bonne maîtrise des principes de gestion des identités, des habilitations et des comptes privilégiés en environnement mainframe.
• Gestion des accès à privilèges : maîtrise des principes PAM, du moindre privilège, de la séparation des rôles, de la traçabilité et de la revue des habilitations.
• Architecture de sécurité : capacité à concevoir des architectures sécurisées, à produire des dossiers d’architecture et à conduire des revues de conformité.
• Automatisation : aptitude à concevoir des workflows et à intégrer des services au moyen d’API et des outils disponibles, notamment Ident’IT.
• Indicateurs et pilotage : capacité à définir, modéliser et automatiser des KPI de qualité, de performance, de risque et de conformité.
• Environnement réglementé : connaissance des exigences de la LPM et aptitude à les traduire en mesures techniques et opérationnelles.
• Jira : maîtrise confirmée pour le suivi des demandes, incidents, actions et évolutions — compétence souhaitable.
• Exploitation et support : expérience des environnements de production, des processus RUN, de la gestion des incidents et du support de niveau 3.
• Documentation : excellente capacité à rédiger des standards, procédures, guides de sécurité et supports de décision.
• Compétences transverses : esprit d’analyse et de synthèse, autonomie, rigueur, capacité de proposition, sens du service et aisance dans la coordination d’équipes pluridisciplinaires.

Connaissances Linguistiques

• Anglais Professionnel (Impératif)

Bénin Digital est une Entreprise de Services du Numérique (ESN) spécialisée dans la digitalisation des processus métiers et accompagne les clients issus des secteurs de l’industrie, de la Banque & assurance, de l’industrie, de la Grande distribution & e-commerce et des Médias & communication. Nous interagissons avec nos clients et consultants autour de compétences « tech » pour l’essentiel et les accompagnons aussi avec des talents Data, Produit, Design et Marketing Digital. Bénin Digital accompagne ses clients dans la chaine de valeur de leurs activités en leur mettant à disposition son expertise à travers des consultants hautement qualifiés pour des projets et des missions diversifiées en Afrique et en Europe.