Expert IAM H/F/N

OVHcloud; Paris; On-site; EUR 70,000 - 120,000; Full time

Job summary

OVHcloud recherche un Expert IAM H/F/N pour rejoindre l’unité Cloud Public à Paris. Vous contribuerez à sécuriser et faire évoluer Keystone, RBAC et la fédération d’identité à grande échelle.

Vous travaillez au sein d’une équipe internationale où l’IA et l’automatisation renforcent les contrôles, les déploiements et les pratiques de sécurité, avec une culture Zero Trust et une forte exigence de disponibilité.

Qualifications

• OIDC, SAML et LDAP font partie de votre ADN, avec modélisation de flux d’identité.
• Compréhension approfondie de Keystone et gestion d’identités multi-domaines.
• Python (ou Go) pour prototypage rapide et revue de code.
• HAProxy et observabilité guidée par les métriques en infrastructures critiques.
• Connaissance ISO 27001 / HDS et transformation des exigences réglementaires en solutions techniques élégantes.

Responsibilities

• Faire évoluer Keystone pour haute disponibilité et sécurité de pointe.
• Concevoir des modèles RBAC avancés multi-régions.
• Transformer ISO 27001 et HDS en politiques as code avec IA.
• Promouvoir des pipelines CI/CD sécurisés et qualité de code élevée.
• Expérimenter avec IA pour modéliser flux d’identité et dépannage.
• Collaborer avec la communauté OpenStack et fédération d’identité (OIDC, SAML).

Skills

OIDC

SAML

LDAP

Python

Keystone

Tools

HAProxy

OpenStack Keystone

Job description

Expert IAM H/F/N

Au sein de votre équipe #OneTeam

• Rejoindre l’unité Cloud Public au sein du groupe CPTO. En tant que SRE Cloud Public spécialisé dans l’IAM (Keystone), vous jouez un rôle central dans la sécurisation, la fiabilité et l’évolution de nos services d’identité basés sur OpenStack. Vous êtes le garant de la confiance numérique : assurer la disponibilité et la robustesse des services d’authentification pour des milliers d’utilisateurs.
• Vous intégrez une équipe internationale où la sécurité n’est pas une contrainte, mais un moteur d’innovation, en utilisant l’automatisation et l’IA pour redéfinir la gestion des accès à l’échelle.

Vos principales responsabilités

• Faire évoluer les déploiements Keystone pour garantir une haute disponibilité et un niveau de sécurité “state-of-the-art” sur l’ensemble de l’infrastructure.
• Concevoir et implémenter des modèles RBAC avancés (fine-grained permissions, scopes multi-régions) pour répondre aux besoins business les plus pointus.
• Transformer les normes ISO 27001 et HDS en politiques as code , en utilisant l’IA pour l’audit, la détection d’anomalies et le renforcement proactif.
• Promouvoir des standards élevés de qualité de code et des pipelines CI/CD sécurisés, enrichis par des boucles de feedback rapides.
• Expérimenter avec des outils d’IA pour modéliser des flux d’identité complexes, simuler des politiques d’accès et accélérer le troubleshooting.
• Collaborer avec la communauté OpenStack et infuser une culture de veille constante sur la fédération d’identité (OIDC, SAML) au sein du groupe.

Votre futur impact

Dans 6 mois

• Appréhendé l’écosystème Keystone et établi une collaboration fluide avec vos binômes Engineering et Sécurité.
• Contribué à vos premières améliorations ciblées sur les mécanismes d’authentification et les pipelines de déploiement.
• Maîtrisé nos flux de travail internes et les standards de conformité spécifiques au Cloud Public

Et dans 1 an

• Devenu le référent interne incontournable sur les sujets IAM, RBAC avancé et fédération d’identité.
• Livré des fonctionnalités majeures de la roadmap identité, de la conception à la mise en production.
• Automatisé les contrôles de sécurité à faible valeur ajoutée grâce à l’IA générative et au vibe coding .
• Inspiré l’équipe par une veille constante sur la gouvernance des accès et les architectures Zero Trust.

Compétences requises :

• OIDC, SAML et LDAP font partie de votre ADN. Vous savez modéliser et tester des flux d’identité complexes, idéalement aidé par des outils IA.
• Une compréhension profonde de l’architecture Keystone et de la gestion des identités à grande échelle (multi-domaines, multi-projets).
• Expert en Python (ou Go), vous prônez l’itération rapide et le prototypage continu. Vous utilisez déjà l’IA pour booster votre workflow de développement et de revue de code.
• Expérience des architectures HA (HAProxy), du dépannage d’infrastructures critiques et de l’observabilité guidée par les métriques.
• Vous comprenez les enjeux ISO 2701 0 / HDS et savez transformer des exigences réglementaires en solutions techniques élégantes.

C’est un +

• Vous êtes un contributeur actif (ou souhaitez le devenir) auprès de la communauté OpenStack Keystone.
• L’utilisation de l’IA pour la détection de menaces ou l’analyse de logs vous passionne.