IT & IAM Security Engineer: Automate Access & Device Lifecycle

Tomorro; Paris; Sur place; EUR 40 000 - 45 000; Plein temps

Résumé du poste

Tomorro recherche un(e) IT & IAM Security Engineer pour sécuriser le cycle de vie des collaborateurs, des devices et des accès. Vous mettrez en place des onboarding/offboarding rigoureux et un contrôle IAM robuste, en collaboration avec les équipes RH et IT.

Vous travaillerez dans un contexte ISO 27001, avec un focus sur l’automatisation et l’auditabilité, tout en assurant la conformité du parc informatique et des contrôles d’accès.

Qualifications

• Première expérience en IT Ops, IAM ou Security Ops (alternance, stage long ou premier poste).
• Maîtrise des fondamentaux IAM : SSO, MFA, provisioning, deprovisioning, least privilege.
• À l’aise sous MacOS avec MDM et EDR et dépannage ponctuel.
• Rigueur et souci de traçabilité, documentation et sécurité des accès.
• Bonne communication avec les RH et les managers, service mindset.

Responsabilités

• Préparer et exécuter les onboardings IT/Security pour tout être prêt jour 1 (device, comptes, groupes, MFA, documentation).
• Réaliser les offboardings avec désactivation et révocation des accès critiques, récupération du device.
• Maintenir l’hygiène IAM sur les outils clés (SSO, Google Workspace, Slack, Notion, HRIS, HubSpot).
• Piloter les access reviews récurrentes et suivre les remédiations jusqu’au bout.
• Gérer le cycle de vie du matériel et l’inventaire (MDM/EDR, conformité, patching).
• Rédiger runbooks et automatiser les tâches répétitives pour démontrer l’auditabilité.

Connaissances

SSO

MFA

Groupe/Provisioning

Deprovisioning

Least privilege

MacOS & MDM

EDR

Outils

Google Workspace

Slack

Notion

HRIS

HubSpot

Description du poste

Tomorro recherche un(e) IT & IAM Security Engineer pour sécuriser le cycle de vie des collaborateurs, des devices et des accès. Vous mettrez en place des onboarding/offboarding rigoureux et un contrôle IAM robuste, en collaboration avec les équipes RH et IT.

Vous travaillerez dans un contexte ISO 27001, avec un focus sur l’automatisation et l’auditabilité, tout en assurant la conformité du parc informatique et des contrôles d’accès.