EXPERT IAM SENIOR – IAM / AD / ENTRA ID / SSO / MFA

Onyx-Conseil; Paris; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un Expert IAM Senior pour assurer l’expertise, l’exploitation et l’évolution d’une solution IAM dans un contexte international et multi-sites, avec environ 30 000 utilisateurs. Le consultant couvrira RUN/MCO et BUILD, concevra des architectures IAM et pilotera l’intégration des services d’authentification et d’autorisation.

Environnement international, multi-sites. Compétences clés : SSO/MFA/RBAC, IGA, protocoles SAML, OAuth 2.0, OpenID Connect, LDAP, Active Directory et

Qualifications

• Expertise sur les solutions IAM d’entreprise.
• Expérience sur des projets IAM complexes et internationaux.
• Connaissance SSO / MFA, RBAC et contrôle d’accès.

Responsabilités

• Maintenir les opérations IAM et la sécurité.
• Gérer les incidents, problèmes et évolutions.
• Réaliser les patchs et sécuriser les environnements.
• Rédiger la documentation technique et procédures.
• Produire les DAT et dossiers d’exploitation.
• Participer à la validation des architectures et des tests.

Connaissances

IAM Enterprise

SSO/MFA/RBAC

IGA

Federation d’identités

PowerShell

Python

API REST

Bash

AIX/Linux

Active Directory

Microsoft Entra ID

Hybrid Cloud

Outils

CyberArk

Delinea

Description du poste

Contexte

Dans le cadre du renforcement de ses équipes, notre client recherche un Expert IAM Senior afin d’assurer l’expertise, l’exploitation, l’évolution et l’optimisation de sa solution de Gestion des Identités et des Accès (IAM).

Le consultant interviendra à la fois sur les activités RUN/MCO et sur l’accompagnement des projets en BUILD, notamment pour la conception d’architectures IAM et l’intégration des services d’authentification et d’autorisation.

L’environnement est international et multi-sites, avec environ 30 000 utilisateurs (internes, externes et prestataires).

Missions

Expertise et exploitation IAM – RUN

• Assurer le maintien en conditions opérationnelles et de sécurité des solutions IAM.


• Gérer les incidents, problèmes, changements et demandes d’évolution.


• Réaliser les opérations de patching et contribuer à la sécurisation des environnements.


• Effectuer la rétro-ingénierie de l’environnement IAM existant.


• Recenser et analyser les règles et mécanismes IAM actuellement en place.


• Contribuer à la mise à jour et au maintien du catalogue des services IAM.


• Produire les reportings et assurer le suivi de l’activité.


• Rédiger et maintenir la documentation technique et les procédures d’exploitation.


• Veiller au respect des normes, processus et exigences de sécurité du SI.

Architecture et intégration IAM – BUILD

• Définir les architectures IAM adaptées aux projets applicatifs.


• Accompagner les architectes dans la définition des spécifications et exigences techniques.


• Participer au dimensionnement des solutions en matière de disponibilité, performance et robustesse.


• Accompagner les équipes projets dans l’intégration des services IAM.


• Intégrer les mécanismes d’authentification et d’autorisation aux applications.


• Apporter son expertise aux équipes Sécurité, Infrastructure et Applicatives.


• Élaborer et maintenir les référentiels techniques IAM.


• Produire les DAT (Dossiers d’Architecture Technique) et dossiers de mise en exploitation.


• Participer aux stratégies de tests, à l’analyse des anomalies et à la validation de la robustesse des solutions.

Compétences techniques recherchéesIAM / Authentification

• Expertise confirmée sur les solutions IAM d’entreprise.


• Expérience sur des projets IAM complexes et internationaux.


• SSO / MFA / RBAC / contrôle d’accès conditionnel.


• Gestion du cycle de vie des identités.


• Gouvernance des identités et des accès (IGA).


• Authentification et fédération d’identités.

Protocoles

• SAML


• OAuth 2.0


• OpenID Connect


• LDAP

Annuaire / Microsoft

• Active Directory


• Microsoft Entra ID


• Environnements hybrides On-Premise / Cloud

Automatisation / Scripting

• PowerShell


• Python


• API REST


• Bash


• Perl


• Environnements AIX / Linux

PAM / Cybersécurité

• Connaissance des solutions PAM, notamment :
  
  
  
  • CyberArk
  
  
  • Delinea
  
  
  
  


• Bonne maîtrise des exigences de cybersécurité.


• Connaissance des principes de gouvernance des identités.


• Référentiels et bonnes pratiques :
  
  
  
  • ISO 27001
  
  
  • NIST
  
  
  • ANSSI
  
  
  
  

Environnement technique

• Environnements AIX, Linux et Microsoft.


• Active Directory.


• Bases de données Oracle.


• Interconnexion avec un grand nombre d'applications.


• Environnements internationaux et multi-sites.


• Une connaissance des environnements Cloud AWS constitue un plus.