Ingénieur Sécurité Habilitation Analyste IAG CAGIP ANNECY

Recruteur confidentiel; Annecy; On-site; EUR 55,000 - 75,000; Full time

Job summary

La société Zeroday Cyber Academy recrute un Analyste IAG pour piloter la gouvernance des identités et des accès au sein du pôle Cyber Trust & Risk IT. Vous serez responsable du pilotage opérationnel des revues d'habilitations, de l'orchestration des campagnes ARIANE et du suivi des actions de remédiation, en lien avec les équipes de développement et les clients internes.

Une expertise sur AD/LDAP et des outils IAM est souhaitée.

Qualifications

• Maîtrise des principes d'identité et de gestion des accès.
• Expérience dans l'administration de solutions IAG.
• Connaissance d'ARIANE et des campagnes d'audit.
• Connaissance des annuaires AD/LDAP et systèmes Windows/Linux.
• Certifications IAM souhaitées (Brainwave, Sailpoint, Okta, Entra AD...).
• Conception de revues d'habilitations et modèles d'habilitation.
• Animation d'ateliers et gestion de tâches en environnement complexe.

Responsibilities

• Pilotage opérationnel des revues : collecte des données d'habilitation, audits ARIANE, campagnes de revues d'accès.
• Amélioration continue d'ARIANE : analyse des besoins, spécifications, extension du périmètre fonctionnel.
• Participation aux audits réglementaires (Commissaires aux Comptes, PCI DSS, contrôle interne, SWIFT).
• Gestion des demandes de changement et remédiations, traitement des tickets d'incidents et problèmes.
• Rédaction de livrables et suivi documentaire des campagnes d'audit et des runbooks.

Skills

Gestion identités et accès

Gouvernance IAG

Revues d'habilitations

Animation d'ateliers

Audits et conformité

Méthode Agile

Education

Bac+5 / M2 (cybersécurité)

Tools

ARIANE

GitLab

JIRA

Radiant Logic IDA

Brainwave

Sailpoint

Okta

Entra AD

AD (Active Directory)

LDAP

Job description

La mission

Mission pour le pôle Cyber Trust & Risk IT du CA-GIP, au sein de l'équipe IHA — Identité Habilitations et Authentification du Domaine d'Expertise IAM & Crypto.

En tant qu'Analyste IAG (Identity Administration and Governance), vous pilotez la gouvernance des identités et accès au sein de l'organisation, autour de deux axes :

• - **Pilotage opérationnel des revues** : collecte des données d'habilitation, audits des périmètres collectés par la solution ARIANE, orchestration des campagnes de revues d'accès selon le calendrier réglementaire établi.
• - **Amélioration continue d'ARIANE** : de l'analyse des besoins et des spécifications jusqu'à la validation des nouvelles fonctionnalités, définition et accompagnement de l'extension du périmètre fonctionnel de la solution.

La mission comprend une participation importante aux campagnes d'audits réglementaires sur les périmètres des entités clientes : Commissaires aux Comptes, conformité PCI DSS, campagnes de contrôle interne, SWIFT. Ce contexte demande une bonne capacité d'analyse et un suivi rigoureux des tâches de revues et des actions de remédiation.

Livrables attendus

Sur les activités projet d'amélioration continue ARIANE (méthodologie produit CA-GIP) :

• - Support et compte-rendu d'atelier de cadrage
• - Compte-rendu de point de suivi
• - Spécifications et ouvertures de tâches dans les outils (GitLab, JIRA)
• - Suivi des tâches, bugs et demandes d'amélioration auprès de l'équipe de développement
• - Recette et compte-rendu de test
• - Ateliers et documentation pour transfert au run
• - Bilan et clôture

Sur le pilotage des revues :

• - Formalisation du périmètre d'audit
• - Cartographie et configuration des campagnes correspondantes
• - Lancement et suivi des campagnes de revues
• - Relances et accompagnement utilisateur le cas échéant
• - Demandes de changement et suivi des remédiations
• - Traitement des tickets d'incidents et problèmes
• - Comptes rendus d'ateliers et réunions, mises à jour des documentations

Le profil demandé

• - Bac+5 / M2, grande école d'ingénieur ou de commerce ; une spécialisation en cybersécurité est un plus
• - Connaissance approfondie des principes de l'identité et de la gestion des accès, idéalement une expérience réussie dans ce domaine
• - Connaissance des modes de gestion des habilitations et des technologies associées (Windows, Linux, AD, LDAP, RACF) et des processus de gestion du cycle de vie des identités et des comptes
• - Une expérience en administration d'une solution IAG est souhaitée ; la connaissance de Radiant Logic IDA (Brainwave) est un plus
• - Une certification dans une solution IAM (Sailpoint, Usercube, Savynt, Okta, Entra AD…) ou IAG (Brainwave…) est un vrai plus
• - Compétences attendues : conception de revues d'habilitations et de contrôles, réalisation de campagnes de revues, conception de modèles d'habilitation, gestion des comptes à privilège et des comptes techniques et génériques, manipulation d'objets dans les annuaires (AD, LDAP)
• - Maîtrise des techniques d'animation d'ateliers, gestion de tâches en environnement complexe, méthode Agile (Sprints, PI-Planning, outil JIRA)

Les conditions

- Sites : Guyancourt (SQYPARK, 83 Bd des Chênes, 78280) ou Annecy (4 Bis Av. du Pré Félin, 74940)
- Astreintes : selon l'activité réalisée, tenue d'astreinte ou interventions HNO possibles avec l'accord du consultant, faisant l'objet d'une facturation spécifique