Identity & Access Management Solution Architect F/H

L'Usine Nouvelle; Le Plessis-Robinson; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Restaurant d'entreprise

Épargne salariale

Mutuelle et prévoyance

Comité social et économique

Job summary

MBDA recherche un expert identity et access management pour définir l’architecture et déployer les solutions (AD, SSO, PKI, IGA). Vous assurerez le maintien opérationnel, la fiabilisation et l’optimisation des systèmes internes tout en garantissant la conformité sécurité avec la SSI et les autorités.

Vous participerez à l’élaboration des feuilles de route à 5 ans et accompagnerez les projets SI dans l’interfaçage avec les systèmes internes, tout en partageant vos connaissances avec les équipes

Qualifications

• Diplôme Bac+4/5 en informatique ou équivalent
• Expérience dans l'architecture et la mise en œuvre de processus d’identité
• Connaissances avancées d’AD, SSO, PKI et fédération d’identité
• Maîtrise de SailPoint IdentityIQ et bonnes pratiques ITIL souhaitées

Responsibilities

• Con Tribuer à l’architecture et à la mise en œuvre des environnements de gestion d’identité et d’accès
• Piloter l’architecture et déployer les systèmes (AD, SSO, PKI, IGA, Annuaires)
• Maintenir opérationnel les systèmes et fiabiliser / optimiser les processus
• Veiller à la conformité des systèmes avec les exigences de sécurité
• Élaborer les feuilles de route à 5 ans des systèmes internes
• Accompagner les projets SI et l’interfaçage avec les systèmes internes
• Partager les connaissances en shift-left et animer des ateliers
• Rédiger et maintenir la documentation technique
• Veiller aux évolutions technologiques et bonnes pratiques SSI
• Diagnostiquer et résoudre les incidents complexes (Niveau 3)
• Participer à la gestion des incidents majeurs et à la Red Team

Skills

Esprit de service

Sens de la communication

Rigueur et méthode

Esprit d'équipe

Pédagogie

Capacité à vulgariser

Force de proposition

Gestion de projets IT

Connaissance des systèmes AD/SSO

Education

Bac+4/5 informatique

Tools

SailPoint IdentityIQ

Active Directory

PKI

PingFederate

Job description

o Bonnes connaissances sur les systèmes d'annuaire ADLDS, les principes d'authentification multi-facteurs et PowerShell o Connaissances approfondies des protocoles Kerberos, SAML, oAuth2, OIDC

• Participez à la définition de l'architecture des différents environnements liés à la gestion d'identité et des accès (AD, SSO, PKI, IGA, Annuaires) déployés au sein du Groupe
• Validez l'architecture et pilotez la mise en place des systèmes participant au fonctionnement des processus internes
• Assurez le maintien en condition opérationnelle des systèmes et contribuez à leur fiabilisation et leur optimisation
• Anticipez et évaluez les évolutions techniques des différentes solutions implémentées
• Veillez au maintien de la conformité des systèmes internes (AD, SSO, PKI, IGA, Annuaires) avec les exigences de sécurité, en relation avec la SSI et nos autorités
• Définissez les feuilles de routes à 5 ans des systèmes internes
• Accompagnez les projets du système d'information dans le cadre d'interfaçage avec les systèmes internes
• Participer à la dynamique de shift-left, en partageant les connaissances avec les équipes N2/N1
• Écrivez et maintenez la documentation technique de référence
• Contribuez à l'élaboration et l'amélioration des pratiques opérationnelles liées à l'exploitation des systèmes internes
• Veille technologique sur les évolutions des solutions et bonnes pratiques de la DSI
• Diagnostiquer et résoudre les incidents DSI complexes de niveau 3
• Participer à la gestion des incidents majeurs et aux Red Team. Notre rémunération comporte un salaire fixe et des éléments additionnels individuels (une part variable pour nos salariés cadres et une prime d'ancienneté ainsi qu'une prime annuelle pour nos salariés non-cadres) ou collectifs dépendant de la performance et des résultats de l'entreprise (participation, intéressement). De nombreux services/avantages sont également proposés : restaurant d'entreprise, épargne salariale (PEG, PERCOL), protection sociale (mutuelle et prévoyance), comité social et économique, infirmerie et service de santé au travail interne..., Compétences comportementales souhaitées :
• Excellent esprit de service et sens de la communication.
• Rigueur, réactivité et méthode.
• Esprit d'équipe, curiosité et autonomie.
• Pédagogie et capacité à vulgariser les sujets techniques.
• Force de proposition.
• Compétences techniques souhaitées :
• Expérience confirmée d'architecture et mise en oeuvre de processus, notamment via la solution SailPoint Identity IQ
• Expertise en Systèmes Windows, Active Directory, PKI ainsi que sur les systèmes de fédération d'identité. La connaissance de PingFederate est un plus.
• Compréhension globale du fonctionnement d'un SI et d'un environnement applicatif complexe.
• Connaissances ITIL
• Méthodologie de projets
  

Savoir-faire :

• Effectuer des reportings et rendre compte de façon orale et écrite
• Adapter son discours à son interlocuteur et être capable d'intervenir en réunion
• Comprendre et savoir utiliser l'anglais technique
• Animer des ateliers ou des présentations en anglais pour un auditoire international Niveau de diplôme / spécialisation : Bac +4/5 de formation informatique idéalement, MBDA est l’un des leaders mondiaux dans la conception, le développement et la commercialisation de missiles et systèmes d'armements complexes.

Seul Groupe capable de répondre à toute la gamme des besoins opérationnels présents et futurs des trois forces armées (Terre, Marine, Air et Espace), notre entreprise regroupe 20 000 collaborateurs (dont 8 000 en France) animés par la passion de la haute technologie et l’esprit de défense. Avec un chiffre d’affaires annuel de 5,8Md€ en 2024, notre société est une filiale commune de Airbus (37,5 %), BAE Systems (37,5 %), et Leonardo (25 %). Cette année en France, MBDA ouvre plus de 1 500 postes dont 1 000 CDI, 500 alternances, CDD et offres de stages !