Identity & Security Architect — Zero Trust & IAM Automation

Thales; Paris; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

Thales, via S3NS, recherche un expert Identity & Access Management en Île-de-France pour concevoir et déployer des services d'identité et de sécurité dans un Cloud de Confiance. Vous gérerez les identités, les droits et les intégrations IdP avec Zero Trust et une approche Identity-as-Code.

Vous devez maîtriser Keycloak, OpenLDAP et les protocoles OIDC/OAuth2/SAML, et piloter des politiques de sécurité avec Vault et Boundary au sein d'une équipe multi-architectes.

Qualifications

• BAC+5 et au moins 5 ans d'expérience en IAM.
• Expertise sur IAM et gestion d'identité à l'échelle.
• Connaissance approfondie Keycloak et OpenLDAP.
• Maîtrise des protocoles OIDC, OAuth2, SAML et LDAP.
• Gestion de secrets avec Vault et sécurité Zero Trust.
• Identity-as-Code: RBAC/ABAC et automatisation des identités.

Responsabilités

• Concevoir les composants logiciels d'identité et d'accès.
• Mettre en œuvre des politiques de moindre privilège et RBAC/ABAC.
• Gérer le cycle de vie des identités et l'intégration IdP.
• Design et déploiement des solutions d'automatisation et de suivi des infrastructures.
• Industrialiser les déploiements de sécurité via Terraform.
• Superviser les services d'identité et d'accès dans un Cloud de Confiance.
• Conduire les revues post-incidents et l'amélioration continue.

Connaissances

IAM

Keycloak

OpenLDAP

OIDC

OAuth2

SAML

LDAP

Vault

HashiCorp Boundary

RBAC/ABAC

Identity-as-Code

Formation

Master/Bac+5 en cybersécurité ou domaine connexe

Outils

Vault

HashiCorp Boundary

Description du poste

Thales, via S3NS, recherche un expert Identity & Access Management en Île-de-France pour concevoir et déployer des services d'identité et de sécurité dans un Cloud de Confiance. Vous gérerez les identités, les droits et les intégrations IdP avec Zero Trust et une approche Identity-as-Code.

Vous devez maîtriser Keycloak, OpenLDAP et les protocoles OIDC/OAuth2/SAML, et piloter des politiques de sécurité avec Vault et Boundary au sein d'une équipe multi-architectes.