Identity & Access Management Solution Architect F/H

MBDA; Le Plessis-Robinson; In loco; EUR 90.000 - 130.000; Tempo pieno

Vantaggi offerti da questo lavoro

Restaurant d'entreprise

Épargne salariale

Mutuelle et prévoyance

Comité Social et Économique

Infirmerie et service de santé au-trav

Descrizione del lavoro

MBDA, leader européen de missiles et systèmes de missiles, recherche un Architecte SI spécialisé identité et accès pour définir et piloter l’architecture des environnements AD/SSO/PKI/IGA au sein du Groupe. Vous assurerez l’exploitation et l’amélioration continue des systèmes critiques, veillant à leur sécurité et à leur conformité.

Vous contribuerez à établir une feuille de route à 5 ans, piloterez des projets d’interfaçage et partagerez activement vos connaissances avec les équipes N2/N1, tout

Competenze

• Compétences comportementales: sens du service, rigueur, réactivité, esprit d'équipe, pédagogie, force de proposition.

Mansioni

• Participer à la définition de l'architecture des environnements liés à la gestion d'identité et des accès (AD, SSO, PKI, IGA, Annuaires).
• Valider l'architecture et piloter la mise en place des systèmes participants au fonctionnement des processus internes.
• Assurer le maintien en condition opérationnelle des systèmes et contribuer à leur fiabilisation et leur optimisation.
• Anticiper et évaluer les évolutions techniques des solutions.
• Veiller à la conformité des systèmes internes avec les exigences de sécurité.
• Définir les feuilles de routes à 5 ans des systèmes internes.
• Accompagner les projets du système d'information dans le cadre d'interfaçage avec les systèmes internes.
• Participer à la dynamique shift-left en partageant les connaissances.
• Écrire et maintenir la documentation technique de référence.
• Contribuer à l'amélioration des pratiques opérationnelles et à la veille technologique.
• Diagnostiquer et résoudre des incidents DSI complexes de niveau 3.
• Participer à la gestion des incidents majeurs et aux Red Team.

Conoscenze

Esprit de service

Rigueur

Réactivité

Esprit d'équipe

Pédagogie

Force de proposition

Formazione

Bac +4/5 informatique

Strumenti

SailPoint IdentityIQ

Active Directory

PKI

PingFederate

ADLDS

PowerShell

Kerberos

SAML

OAuth2

OIDC

ITIL

Descrizione del lavoro

MBDA est le seul groupe européen capable de concevoir et de produire des missiles et systèmes de missiles complexes pour répondre à toute la gamme des besoins opérationnels présents et futurs des trois forces armées (Terre, Marine, Air et Espace). Leader européen et acteur mondial, MBDA se positionne au coeur de la souveraineté de nos nations européennes et de leurs alliés en leur fournissant les capacités militaires indispensables à la protection de leur sécurité nationale et permettant leur indépendance stratégique. Les produits du Groupe sont en service dans plus de 90 forces armées dans le monde. Avec plus de 20 000 personnes travaillant en France, au Royaume-Uni, en Italie et en Allemagne, MBDA est l'exemple le plus abouti d'intégration industrielle réussie dans le secteur de la défense en Europe. Les compétences des collaborateurs couvrent tous les aspects de la conception, du développement, de la production, du support à nos clients et des fonctions support. Chez MBDA, le sens de notre mission est ce qui nous unit : contribuer à la souveraineté des nations et préserver notre sécurité et notre liberté en Europe. Pour y parvenir, la collaboration et la confiance sont essentielles. MBDA doit relever des défis uniques pour répondre aux besoins des forces armées face à de nouvelles menaces. Motivés par les challenges technologiques, nous repoussons les limites de l'innovation, de la science et de la technologie pour développer des solutions au meilleur niveau. Nous encourageons le dépassement de soi dans un environnement unique qui offre des opportunités à chacun d'entre nous. Ensemble, nous sommes fiers du rôle que nous jouons.

Description du poste

• Participez à la définition de l'architecture des différents environnements liés à la gestion d'identité et des accès (AD, SSO, PKI, IGA, Annuaires) déployés au sein du Groupe
• Validez l'architecture et pilotez la mise en place des systèmes participant au fonctionnement des processus internes
• Assurez le maintien en condition opérationnelle des systèmes et contribuez à leur fiabilisation et leur optimisation
• Anticipez et évaluez les évolutions techniques des différentes solutions implémentées
• Veillez au maintien de la conformité des systèmes internes (AD, SSO, PKI, IGA, Annuaires) avec les exigences de sécurité, en relation avec la SSI et nos autorités
• Définissez les feuilles de routes à 5 ans des systèmes internes
• Accompagnez les projets du système d'information dans le cadre d'interfaçage avec les systèmes internes
• Participer à la dynamique de shift-left, en partageant les connaissances avec les équipes N2/N1
• Écrivez et maintenez la documentation technique de référence
• Contribuez à l'élaboration et l'amélioration des pratiques opérationnelles liées à l'exploitation des systèmes internes
• Veille technologique sur les évolutions des solutions et bonnes pratiques de la DSI
• Diagnostiquer et résoudre les incidents DSI complexes de niveau 3
• Participer à la gestion des incidents majeurs et aux Red Team.

Notre rémunération comporte un salaire fixe et des éléments additionnels individuels (une part variable pour nos salariés cadres et une prime d'ancienneté ainsi qu'une prime annuelle pour nos salariés non-cadres) ou collectifs dépendant de la performance et des résultats de l'entreprise (participation, intéressement).

De nombreux services/avantages sont également proposés : restaurant d'entreprise, épargne salariale (PEG, PERCOL), protection sociale (mutuelle et prévoyance), comité social et économique, infirmerie et service de santé au travail interne...

Compétences comportementales souhaitées :

• Excellent esprit de service et sens de la communication.
• Rigueur, réactivité et méthode.
• Esprit d'équipe, curiosité et autonomie.
• Pédagogie et capacité à vulgariser les sujets techniques.
• Force de proposition.

Compétences techniques souhaitées :

• Expérience confirmée d'architecture et mise en oeuvre de processus, notamment via la solution SailPoint Identity IQ
• Expertise en Systèmes Windows, Active Directory, PKI ainsi que sur les systèmes de fédération d'identité. La connaissance de PingFederate est un plus.
• Bonnes connaissances sur les systèmes d'annuaire ADLDS, les principes d'authentification multi-facteurs et PowerShell
• Connaissances approfondies des protocoles Kerberos, SAML, oAuth2, OIDC
• Compréhension globale du fonctionnement d'un SI et d'un environnement applicatif complexe.
• Connaissances ITIL
• Méthodologie de projets

Savoir-faire :

• Effectuer des reportings et rendre compte de façon orale et écrite
• Adapter son discours à son interlocuteur et être capable d'intervenir en réunion
• Comprendre et savoir utiliser l'anglais technique
• Animer des ateliers ou des présentations en anglais pour un auditoire international

Niveau de diplôme / spécialisation :

Bac +4/5 de formation informatique idéalement