Identity & Access Management Solution Architect F/H

MBDA France société par actions simplifiée; Le Plessis-Robinson; On-site; EUR 90,000 - 120,000; Full time

Job summary

MBDA France recrute un architecte IAM senior pour définir et piloter l’architecture des environnements de gestion d’identité et d’accès (AD, SSO, PKI, IGA, Annuaires). Vous assurez le maintien opérationnel, fiabilisez les systèmes et anticipez les évolutions techniques.

Vous travaillez sur les protocoles Kerberos, SAML, OAuth2/OIDC, et vous maîtrisez SailPoint IdentityIQ, PingFederate et PowerShell. Localisation Île-de-France, Le Plessis-Robinson.

Qualifications

• Expérience confirmée d’architecture et mise en œuvre via SailPoint IdentityIQ.
• Maîtrise des systèmes Windows, Active Directory, PKI et fédération d’identité; PingFederate apprécié.
• Connaissances avancées d’ADLDS, MFA et PowerShell.
• Maîtrise des protocoles Kerberos, SAML, OAuth2 et OIDC.
• Bonne compréhension d’un SI et d’un environnement applicatif complexe.
• Méthodologie de projets.

Responsibilities

• Participer à la définition de l’architecture IAM et des accès.
• Valider l’architecture et piloter la mise en œuvre des systèmes.
• Maintenir en condition opérationnelle et fiabiliser les systèmes.
• Anticiper et évaluer les évolutions techniques.
• Veiller à la conformité des systèmes avec les exigences de sécurité SSI.
• Définir les feuilles de route à 5 ans des systèmes internes.
• Accompagner les projets SI et interfaçage avec les systèmes internes.
• Participer à la dynamique shift-left et partager les connaissances N2/N1.
• Écrire et maintenir la documentation technique.
• Contribuer à l’amélioration des pratiques opérationnelles.
• Veille technologique et bonnes pratiques.
• Diagnostiquer et résoudre les incidents DSI complexes (Niveau 3).
• Participer à la gestion des incidents majeurs et aux Red Team.

Skills

SailPoint IdentityIQ

Active Directory

PKI

Multi-factor authentication

PingFederate

PowerShell

Kerberos

SAML

OAuth2 / OIDC

IAM architecture

Education

Bac+4/5 en informatique

Tools

SailPoint IdentityIQ

PingFederate

Active Directory

ADLDS

PowerShell

Job description

Votre quotidien

• Participez à la définition de l'architecture des différents environnements liés à la gestion d’identité et des accès (AD, SSO, PKI, IGA, Annuaires) déployés au sein du Groupe
• Validez l’architecture et pilotez la mise en place des systèmes participant au fonctionnement des processus internes
• Assurez le maintien en condition opérationnelle des systèmes et contribuez à leur fiabilisation et leur optimisation
• Anticipez et évaluez les évolutions techniques des différentes solutions implémentées
• Veillez au maintien de la conformité des systèmes internes (AD, SSO, PKI, IGA, Annuaires) avec les exigences de sécurité, en relation avec la SSI et nos autorités
• Définissez les feuilles de routes à 5 ans des systèmes internes
• Accompagnez les projets du système d’information dans le cadre d’interfaçage avec les systèmes internes
• Participer à la dynamique de shift-left, en partageant les connaissances avec les équipes N2/N1
• Écrivez et maintenez la documentation technique de référence
• Contribuez à l’élaboration et l’amélioration des pratiques opérationnelles liées à l’exploitation des systèmes internes
• Veille technologique sur les évolutions des solutions et bonnes pratiques de la DSI
• Diagnostiquer et résoudre les incidents DSI complexes de niveau 3
• Participer à la gestion des incidents majeurs et aux Red Team.

Votre profil

Compétences comportementales souhaitées :

• Excellent esprit de service et sens de la communication.
• Rigueur, réactivité et méthode.
• Esprit d’équipe, curiosité et autonomie.
• Pédagogie et capacité à vulgariser les sujets techniques.
• Force de proposition.

Compétences techniques souhaitées :

• Expérience confirmée d’architecture et mise en œuvre de processus, notamment via la solution SailPoint Identity IQ o Expertise en Systèmes Windows, Active Directory, PKI ainsi que sur les systèmes de fédération d’identité. La connaissance de PingFederate est un plus.
• Bonnes connaissances sur les systèmes d’annuaire ADLDS, les principes d’authentification multi-facteurs et PowerShell
• Connaissances approfondies des protocoles Kerberos, SAML, oAuth2, OIDC
• Compréhension globale du fonctionnement d’un SI et d’un environnement applicatif complexe.
• Méthodologie de projets

Savoir-faire :

• Effectuer des reportings et rendre compte de façon orale et écrite
• Adapter son discours à son interlocuteur et être capable d’intervenir en réunion
• Comprendre et savoir utiliser l’anglais technique
• Animer des ateliers ou des présentations en anglais pour un auditoire international

Niveau de diplôme / spécialisation :

Bac +4/5 de formation informatique idéalement

• Réf. : R39621
• Niveau de diplôme : Bac+4
• Niveau d'expérience : Supérieure à 10 ans
• Localisation : Le Plessis-Robinson (92) ; Bourges (18)