Expert IAM

PROPULSE IT; Paris; On-site; EUR 75,000 - 110,000; Full time

Job summary

PROPULSE IT, acteur majeur en Île-de-France, recherche un Expert IAM sénior pour renforcer puis prendre le relais dans l’équipe IAM. Vous concevez, déployez et supportez les solutions IAM (Okta, annuaires LDAP, modules Java) et intervenez en production sur des demandes utilisateurs et incidents.

Vous serez en charge du raccordement, de la gestion des identités et des mots de passe, et vous contribuerez à l’évolution des offres de service et de l’infrastructure, en collaboration avec les équipes

Qualifications

• Expérience IAM/fédération en production avec Okta ou équivalents.
• Maîtrise des protocoles SAML, OpenID Connect, WS-Fed et des API REST.
• LDAP (ODSEE, DSEE, OpenDJ, OpenLDAP, Active Directory).
• Alimentation d’identités par batch (Talend) est un plus.
• Scripts (Shell, BAT, PowerShell) et Java/J2EE; reprise de composants existants.
• Expérience N1/N3 en production; autonomie et sens du travail d'équipe.

Responsibilities

• Administration des solutions IAM et raccordements SAML/OIDC.
• Support des incidents N1 et escalade; support N3 sur Okta et annuaires.
• Projets IAM: nouvelles solutions et évolutions; respect des processus client.
• Préconisation d’offres de service et évolutions d’infrastructure.
• Contribuer à la roadmap technique et aux normes d’exploitation.
• Rédaction de comptes-rendus d’ateliers et documents d’exploitation.
• Compte-rendu d’activité mensuel.

Skills

IAM/Federation

Okta

SAML/OIDC

WS-Fed

LDAP directories

Batch provisioning

Java/J2EE

Scripting

Tools

Talend

OpenDJ

OpenLDAP

Tomcat

Apache

SOAP web services

Job description

PROPULSE IT accompagne ses clients grands comptes et PME dans la mise en œuvre des projets It et digitaux.

PROPULSE IT est un réseau de consultants à forte valeurs ajoutées, complètement associé à notre démarche qualité de suivi des besoins et projets de nos clients.

A ce jour, le réseau de freelance PROPULSE IT comporte plus de 30 000 consultants sur toute la France, et couvre l'ensemble des besoins IT et digitaux.

En constituant ce réseau par cooptation de clients ou de consultants, nous avons privilégié la constance dans le savoir-faire technique et le savoir-être, pour devenir un véritable partenaire privilégié de nos clients.

Parallèlement, nous savons développé un réseau de partenaires sélectionnés pour leur expertise technique, et l'adhésion aux valeurs de notre entreprise.

Aujourd'hui PROPULSE IT est une société en pleine croissance organique, Champion de la Croissance du journal Les Echos 5 années consécutives.

Ce développement s'appuie sur la qualité et la pérennité des missions réalisées.
La satisfaction client est ainsi liée à l'épanouissement des consultants !

Le poste :

Pour un grand compte en Île-de-France, nous recherchons un Expert IAM sénior pour renforcer, puis prendre le relais, au sein de l'équipe en charge de la gestion des identités et des accès de l'entreprise.

L'équipe conçoit, met en œuvre et maintient les solutions IAM du groupe : un SSO centralisé Okta (SAML 2, OpenID Connect, WS-Fed), un pool d'annuaires ODSEE, une gestion des identités par batchs Talend, ainsi que des composants d'authentification développés en Java (SSO CAS v1/v2, web-service SOAP) et des applications connexes de gestion de groupes et de mots de passe.

Vous intervenez en expertise et support niveau 3 auprès des équipes de production, et sur le traitement des demandes des utilisateurs des services.

Missions

• Administration des solutions IAM : traitement des demandes (raccordements applicatifs SAML / OIDC, gestion des groupes, des comptes et des mots de passe), bonnes pratiques de raccordement.
• Support des solutions en place : prise en charge des incidents de niveau 1, gestion des problèmes, escalade, et support de niveau 3 sur Okta, les annuaires et les composants Java.
• Projets techniques sur les environnements IAM : mise en œuvre de nouvelles solutions ou évolutions de l'existant (nouveaux modules, migrations, montées de version), dans le respect des processus du client.
• Préconisation de nouvelles offres de service et d'évolutions d'infrastructure avec les équipes ingénierie, production et sécurité, en évaluant l'impact sur l'exploitation et la maintenance.
• Contribution à la roadmap technique et aux normes d'exploitation.
• Documentation : comptes-rendus d'ateliers, normes d'utilisation, documents d'installation, d'administration et d'exploitation, modes opératoires.
• Compte-rendu d'activité mensuel.

Profil recherché :

• Très bonne expérience de l'implémentation et de l'exploitation de solutions IAM / fédération d'identité, idéalement Okta (sinon PingFederate, ForgeRock, Keycloak), en production sur un grand compte.
• Très bonne maîtrise des protocoles SAML, OpenID Connect, WS-Fed et des API REST.
• Annuaires LDAP (ODSEE / DSEE, OpenDJ, OpenLDAP, Active Directory) ; une expérience d'alimentation d'identités par batch (Talend ou équivalent) est un plus.
• Développement de scripts (Shell, BAT, PowerShell) et technologies d'hébergement d'applications légères : Apache, Tomcat, Java / J2EE - capacité à reprendre et faire évoluer des composants Java existants (SSO CAS, web-service SOAP).
• Expérience du traitement des demandes utilisateurs et des incidents N1 (résolution, escalade) en environnement de production.
• Autonomie, méthode, rigueur, bon relationnel ; capacité d'analyse, de proposition et d'alerte ; goût du travail en équipe et du support.