Nantes - Ingénieur Sécurité – Authentification & Habilitation (H/F)

Devoteam | Cyber Trust; Nantes; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Devoteam recrute un Ingénieur Sécurité spécialisé Authentification et Gestion des Habilitations à Nantes, pour une mission dans le secteur bancaire. Vous piloterez l’administration et l’évolution des solutions d’authentification et de gestion des habilitations, tout en assurant la sécurité des accès et la conformité.

Vous serez référent technique lors des incidents, participerez aux évolutions d'architecture et assurerez le support expert auprès des équipes RUN et BUILD.

Qualifications

• Formation supérieure (Bac+5) en informatique ou cybersécurité.
• Expérience confirmée (minimum 5 ans souhaités) dans l'administration ou l'architecture de solutions d'authentification et de gestion des habilitations.
• Maîtrise des solutions HID et/ou ILEX.
• Bonne connaissance des mécanismes d'authentification, de fédération d'identité et des protocoles de sécurité.
• Compétences en scripting (PowerShell, Java).
• Bonne compréhension des architectures réseau et des équipements de sécurité.

Responsabilités

• Assurer l'expertise technique sur les solutions d'authentification forte et de gestion des habilitations.
• Participer aux projets d'évolution des solutions HID et/ou ILEX.
• Accompagner les entités clientes dans leurs besoins d'authentification et de sécurisation des accès.
• Participer à la définition des architectures de sécurité liées aux mécanismes d'authentification.
• Garantir le respect des processus d'exploitation et des procédures de sécurité.
• Intervenir en expertise lors des incidents majeurs et coordonner les actions de résolution.
• Réaliser des audits de configuration et des revues de sécurité.
• Participer aux évolutions réglementaires et à la veille technologique.

Connaissances

Analyse et résolution de problèmes

Esprit d'équipe

Autonomie

Rigueur

Veille technologique

Sens du service

Formation

Bac+5 en informatique ou cybersécurité

Outils

Active Directory

PowerShell

Java

HID

ILEX

SAML

OIDC

RADIUS

VPN

Description du poste

Devoteam est une entreprise de conseil en technologies, cloud, cyber, IA et développement durable. Avec plus de 11 000 collaborateurs dans plus de 25 pays, nous guidons nos clients depuis près de 30 ans dans la transformation technologique de leurs activités. En France, nous sommes 4500 Digital Architects répartis dans + de 50 tribus d’expertises et coachés par + de 400 managers experts. Nous rejoindre c’est : travailler sur des projets innovants et durables pour mettre la Technologie au service de l’humain, se certifier en continu sur les nouvelles tech du marché et partager des moments uniques entre collègues !

Description du poste

Dans le cadre d'une mission réalisée pour l'un de nos clients majeurs du secteur bancaire, basé à Nantes, nous recherchons un Ingénieur Sécurité spécialisé Authentification et Gestion des Habilitations.

Vous intégrerez une équipe Cybersécurité en charge des solutions d'authentification forte (MFA), de fédération d'identité et de gestion des habilitations. Vous interviendrez sur des projets stratégiques visant à renforcer la sécurité des accès aux systèmes d'information, tout en accompagnant les évolutions réglementaires et les nouveaux usages.

Vous évoluerez dans un environnement exigeant, caractérisé par des enjeux élevés de sécurité, de conformité réglementaire et de disponibilité des services.

Mission principale

Assurer l'administration, l'évolution et l'expertise des solutions d'authentification et de gestion des habilitations, en accompagnant les projets de transformation du système d'information et en garantissant la sécurité des accès utilisateurs.

Vous serez également le référent technique lors des incidents majeurs, participerez aux évolutions d'architecture, assurerez le support de niveau expert auprès des équipes RUN et BUILD et contribuerez à la conformité réglementaire des solutions d'authentification.

Responsabilités principales

• Assurer l'expertise technique sur les solutions d'authentification forte et de gestion des habilitations.
• Participer aux projets d'évolution des solutions HID et/ou ILEX.
• Accompagner les entités clientes dans leurs besoins d'authentification et de sécurisation des accès.
• Participer à la définition des architectures de sécurité liées aux mécanismes d'authentification.
• Garantir le respect des processus d'exploitation et des procédures de sécurité.
• Intervenir en expertise lors des incidents majeurs.
• Produire et maintenir la documentation technique et d'architecture.
• Participer à la veille technologique et aux évolutions réglementaires.

Activités principales

• Participer aux projets de déploiement et d'évolution des solutions d'authentification.
• Proposer des solutions adaptées aux contraintes de sécurité, de production et aux besoins métiers.
• Accompagner les évolutions des entités clientes (nouveaux périmètres, évolution des flottes, nouveaux usages).
• Participer aux revues d'architecture et aux études techniques.

Support et Expertise

• Assurer un support de niveau expert auprès des équipes RUN et BUILD.
• Répondre aux demandes d'expertise sur les exigences de sécurité.
• Réaliser des audits de configuration et des revues de sécurité.
• Intervenir lors des incidents majeurs et coordonner les actions de résolution.
• Appliquer les processus ITIL (Incident, Problem et Change Management).

Gouvernance et conformité

• Participer aux revues de comptes et des habilitations.
• Réaliser des revues sécuritaires des solutions.
• Accompagner les montées de version des plateformes.
• Contribuer aux sujets réglementaires (ALPM, DORA, PSI, PSIG, ILSI).
• Maintenir à jour les documents d'architecture, les procédures d'exploitation et la documentation technique.

Veille et amélioration continue

• Assurer une veille technologique sur les solutions IAM, MFA et SSO.
• Identifier les évolutions permettant de renforcer la sécurité des accès.
• Participer à l'amélioration continue des processus et des architectures.

Environnement technique

• HID (Multi-Factor Authentication)
• ILEX (SSO / Identity & Access Management)

Technologies d'authentification

• MFA (Multi-Factor Authentication)
• SSO (Single Sign-On)
• SAML
• OpenID Connect (OIDC)
• RADIUS
• VPN

Administration

• Active Directory
• PowerShell
• Java (scripting)
• Gestion des habilitations
• Gestion des identités

Infrastructure

• Réseaux
• Firewall
• Architecture de sécurité

Méthodes et référentiels

• ITIL
• DORA
• ALPM
• PSI
• PSIG
• ILSI

Qualifications

• Formation supérieure (Bac+5) en informatique ou cybersécurité.
• Expérience confirmée (minimum 5 ans souhaités) dans l'administration ou l'architecture de solutions d'authentification et de gestion des habilitations.
• Maîtrise des solutions HID et/ou ILEX.
• Bonne connaissance des mécanismes d'authentification, de fédération d'identité et des protocoles de sécurité.
• Compétences en scripting (PowerShell, Java).
• Bonne compréhension des architectures réseau et des équipements de sécurité.

Certifications appréciées

• Certifications HID ou ILEX
• CISSP
• ISO 27001 Lead Implementer
• EBIOS Risk Manager
• Certifications Microsoft Security ou IAM

Qualités attendues

• Forte capacité d'analyse et de résolution de problèmes.
• Sens du service et orientation client.
• Excellentes qualités rédactionnelles.
• Capacité à travailler dans des environnements complexes et fortement sécurisés.
• Esprit d'équipe et capacité à collaborer avec des interlocuteurs variés.
• Autonomie, rigueur et sens des responsabilités.
• Curiosité technique et veille permanente.
• Capacité à accompagner les évolutions réglementaires et technologiques.

Informations complémentaires

• Localisation : Nantes
• Secteur d'activité : Banque / Services financiers
• Type de mission : Expertise en authentification, gestion des habilitations, architecture IAM et support de niveau expert.
• Environnement : Client grand compte, infrastructures critiques, solutions d'authentification forte, fédération d'identité, conformité réglementaire (DORA) et enjeux élevés de cybersécurité.

Le Groupe Devoteam oeuvre pour l'égalité des chances, pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination. Nous sommes persuadés que la diversité contribue à la créativité, au dynamisme et à l'excellence de notre organisation. Tous nos postes sont ouverts aux personnes en situation de handicap.