Consultant IAM (IT) / Freelance

Onyx-Conseil; Issy-les-Moulineaux; Hybride; EUR 60 000 - 90 000; Plein temps

Avantages offerts par ce poste

Télétravail hybride 2 jours/semaine

Résumé du poste

Onyx-Conseil recherche un/une Consultant IAM H/F pour sécuriser les accès et identités à travers un écosystème hétérogène. Vous piloterez les contrôles et les processus d’habilitation, tout en innovant avec des outils d’automatisation et des plateformes collaboratives.

Le poste est basé en Île-de-France (Issy-les-Moulineaux) avec 2 jours de télétravail par semaine, et nécessite une compréhension transverse des systèmes et des flux métier.

Qualifications

• IAM, gestion des identités et des accès (IAM)
• Audit des habilitations et contrôle des accès
• PKI et gestion des certificats électroniques

Responsabilités

• Réaliser des audits exhaustifs des applications sous l’angle des contrôles d’accès.
• Élaborer et déployer des plans de remédiation prioritaires et optimiser les revues périodiques.
• Intégrer les nouvelles applications dans un périmètre de gestion renforcé et moderniser les outils d’habilitation.
• Concilier sécurité et agilité opérationnelle pour assurer la résilience face aux menaces.
• Travailler au sein d’un écosystème IT hétérogène et documenter les processus dans les outils collaboratifs.

Connaissances

IAM

PAM

PKI

Outils

BPM

Gestion des demandes

ERP

CRM

SharePoint

Confluence

AWS

Azure

GCP

Description du poste

Notre client dans le secteur Autre recherche un/une Consultant IAM H/F

Description de la mission :

Le consultant en sécurité des accès et identités est chargé d'orchestrer une protection de pointe pour l'ensemble des accès, identités et actifs BGPN, avec pour mission stratégique de réduire significativement la surface d'attaque sans paralyser les opérations business. Ses responsabilités principales incluent :

• la conduite d'audits exhaustifs des applications sous l'angle du contrôle des accès,

• l'élaboration et le déploiement de plans de remédiation priorisés, ainsi que l'optimisation des processus de revue périodique des applications et de la gestion des certificats électroniques PKI/O.

• Il participe à la transformation sécuritaire de l'écosystème en intégrant les nouvelles applications dans un périmètre de gestion renforcé, tout en modernisant les outils et processus d'habilitation dans une logique d'automatisation et d'amélioration de l'expérience utilisateur.

• L'enjeu critique consiste à concilier excellence sécuritaire et agilité opérationnelle, en créant un environnement résilient face aux menaces cyber émergentes tout en améliorant la fluidité des processus métier

Le consultant évolue au sein d'un écosystème technologique riche et hétérogène, nécessitant une capacité d'adaptation et une compréhension transverse des différents systèmes.

1. Systèmes de gestion des identités et des accès (IAM) : Il intervient sur des plateformes IAM centralisées permettant la gestion du cycle de vie des identités numériques, l'attribution des droits d'accès, la mise en œuvre de politiques de sécurité et la traçabilité des actions. Ces outils constituent le cœur du dispositif de gouvernance des habilitations.

2. Outils de workflow et de gestion des demandes : Le consultant utilise des solutions de gestion des processus métiers (BPM) et des systèmes de ticketing pour orchestrer les flux de validation, automatiser les circuits d'approbation et assurer le suivi des demandes d'habilitation depuis leur émission jusqu'à leur traitement final.

3. Applications métiers diverses : Il gère les droits d'accès sur un large portefeuille d'applications, incluant les systèmes d'information internes (ERP, CRM, outils de gestion), les applications développées en interne, ainsi que les solutions SaaS et les services externes nécessaires aux activités opérationnelles.

4. Environnements d'infrastructure variés : Son périmètre d'intervention couvre les infrastructures traditionnelles on-premise (serveurs physiques, machines virtuelles, bases de données) ainsi que les environnements cloud multi-fournisseurs (AWS, Azure, GCP), nécessitant une compréhension des modèles de sécurité hybrides.

5. Outils bureautiques et collaboratifs : Il maîtrise les suites bureautiques standards (Microsoft Office, Google Workspace) et les plateformes collaboratives (SharePoint, Teams, Confluence) pour la documentation, la communication et le partage d'informations avec les équipes et les utilisateurs finaux.

Compétences / Qualités indispensables :

IAM PAM, Audit Habilitations, PKI

Compétences / Qualités qui seraient un + :

xx

Informations concernant le télétravail :

Oui — 2 jours/semaine