Identity & Access Management Solution Architect F/H

MBDA France; Le Plessis-Robinson; On-site; EUR 95,000 - 130,000; Full time

Benefits offered by this job

Restaurant d’entreprise

Épargne salariale

Protection sociale

Comité social et économique

Infirmerie et santé au travail

Job summary

MBDA France recherche un architecte sécurité spécialisé identité et accès pour définir et piloter l’architecture IAM (AD, SSO, PKI, IGA) au sein des environnements complex SI. Vous assurerez la conformité et contribuerez à l’évolution des solutions d’identité et d’accès.

Le poste requiert une expérience robuste en SailPoint IdentityIQ, PKI et fédération, avec une excellente maîtrise de l’anglais technique et une appétence pour les environnements internationaux et sécurisés.

Qualifications

• Expérience architecture et mise en œuvre de processus IAM via SailPoint IdentityIQ.
• Connaissances Kerberos, SAML, OAuth2 et OIDC.
• ITIL et gestion de projets associées à des SI.
• Anglais technique maîtrisé.

Responsibilities

• Participer à la définition de l’architecture des environnements IAM.
• Piloter la mise en œuvre des systèmes AD, SSO, PKI et IGA.
• Maintenir la conformité et fiabiliser les systèmes internes.
• Écrire la documentation technique et animer des ateliers.
• Veiller à la veille technologique et aux meilleures pratiques.

Skills

IAM Architecture

AD/SSO

PKI/IGA

SailPoint IdentityIQ

Education

Bac+4/5 informatique

Tools

Windows Systems

Active Directory

PowerShell

PingFederate

Job description

Notre rémunération comporte un salaire fixe et des éléments additionnels individuels (une part variable pour nos salariés cadres et une prime d’ancienneté ainsi qu’une prime annuelle pour nos salariés non-cadres) ou collectifs dépendant de la performance et des résultats de l’entreprise (participation, intéressement).

De nombreux services/avantages sont également proposés : restaurant d’entreprise, épargne salariale (PEG, PERCOL), protection sociale (mutuelle et prévoyance), comité social et économique, infirmerie et service de santé au travail interne…

• Participez à la définition de l’architecture des différents environnements liés à la gestion d’identité et des accès (AD, SSO, PKI, IGA, Annuaires) déployés au sein du Groupe
• Validez l’architecture et pilotez la mise en place des systèmes participant au fonctionnement des processus internes
• Assurez le maintien en condition opérationnelle des systèmes et contribuez à leur fiabilisation et leur optimisation
• Anticipez et évaluez les évolutions techniques des différentes solutions implémentées
• Veillez au maintien de la conformité des systèmes internes (AD, SSO, PKI, IGA, Annuaires) avec les exigences de sécurité, en relation avec la SSI et nos autorités
• Définissez les feuilles de routes à 5 ans des systèmes internes
• Accompagnez les projets du système d’information dans le cadre d’interfaçage avec les systèmes internes
• Participer à la dynamique de shift-left, en partageant les connaissances avec les équipes N2/N1
• Écrivez et maintenez la documentation technique de référence
• Contribuez à l’élaboration et l’amélioration des pratiques opérationnelles liées à l’exploitation des systèmes internes
• Veille technologique sur les évolutions des solutions et bonnes pratiques de la DSI
• Diagnostiquer et résoudre les incidents DSI complexes de niveau 3
• Participer à la gestion des incidents majeurs et aux Red Team.

Compétences comportementales souhaitées :

• Excellent esprit de service et sens de la communication.
• Rigueur, réactivité et méthode.
• Esprit d’équipe, curiosité et autonomie.
• Pédagogie et capacité à vulgariser les sujets techniques.
• Force de proposition.

Compétences techniques souhaitées :

• Expérience confirmée d’architecture et mise en oeuvre de processus, notamment via la solution SailPoint Identity IQo Expertise en Systèmes Windows, Active Directory, PKI ainsi que sur les systèmes de fédération d’identité. La connaissance de PingFederate est un plus.
• Bonnes connaissances sur les systèmes d’annuaire ADLDS, les principes d’authentification multi-facteurs et PowerShello
• Connaissances approfondies des protocoles Kerberos, SAML, oAuth2, OIDC
• Compréhension globale du fonctionnement d’un SI et d’un environnement applicatif complexe.
• Connaissances ITIL
• Méthodologie de projets

Savoir-faire :

• Effectuer des reportings et rendre compte de façon orale et écrite
• Adapter son discours à son interlocuteur et être capable d’intervenir en réunion
• Comprendre et savoir utiliser l’anglais technique
• Animer des ateliers ou des présentations en anglais pour un auditoire international

Niveau de diplôme / spécialisation :

Bac +4/5 de formation informatique idéalement