Référent Cybersécurité IAM

Act Digital France; Nanterre; On-site; EUR 70,000 - 110,000; Full time

Job summary

Act Digital France recherche un Référent Cybersécurité spécialisé IAM et sécurisation des échanges inter-entreprises pour accompagner l'ouverture sécurisée du SI à différents partenaires externes.

Vous réalisez des analyses de risques sur les échanges inter-entreprises, contribuez aux analyses EBIOS RM et sécurisez les mécanismes d'accès, les échanges API et de données, en définissant les bonnes pratiques de chiffrement et traçabilité.

Qualifications

• 3 années d'expérience en cybersécurité, idéalement dans des environnements impliquant des échanges inter-entreprises et partenaires externes.
• Maîtrise des problématiques de gestion des identités et des accès, fédération et authentification forte.
• Connaissance des protocoles SAML, OAuth 2.0, OpenID Connect et SCIM.
• Compétences en sécurisation d'API Gateway et architectures Zero Trust.
• Connaissance Dataspaces (IDSA, Gaia-X, Eclipse Dataspace Components) et OWASP API Security Top 10.
• Connaissance des démarches EBIOS RM; la certification CISSP est attendue; EBIOS RM est un plus.

Responsibilities

• Réaliser et maintenir les analyses de risques sur les échanges inter-entreprises.
• Contribuer aux analyses EBIOS RM.
• Sécuriser les mécanismes d'accès des partenaires externes.
• Analyser les dispositifs d'authentification forte et de fédération d'identités.
• Sécuriser les échanges de fichiers, API et environnements partagés.
• Accompagner la sécurisation des espaces de données.
• Définir les bonnes pratiques de chiffrement, signature, traçabilité et non-répudiation.
• Participer à la sécurisation de la gestion décentralisée des identités.
• Assurer le suivi des vulnérabilités et des plans d'actions.

Skills

Identités et accès

Fédération d'identités

Authentification forte

SAML

OAuth 2.0

OpenID Connect

SCIM

API Gateway

Zero Trust

Data spaces

Education

Bac+5 ou équivalent

Tools

OWASP API Security Top 10

Job description

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.

Présent dans 12 pays et fort de plus de 7 000 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.

Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.

Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

Le poste :

Nous recherchons un Référent Cybersécurité spécialisé IAM et sécurisation des échanges inter-entreprises, afin d'accompagner l'ouverture sécurisée du SI à différents partenaires externes.

• Réaliser et maintenir les analyses de risques sur les échanges inter-entreprises.
• Contribuer aux analyses EBIOS RM.
• Sécuriser les mécanismes d'accès des partenaires externes.
• Analyser les dispositifs d'authentification forte et de fédération d'identités.
• Sécuriser les échanges de fichiers, API et environnements partagés.
• Accompagner la sécurisation des espaces de données.
• Définir les bonnes pratiques de chiffrement, signature, traçabilité et non-répudiation.
• Participer à la sécurisation de la gestion décentralisée des identités.
• Assurer le suivi des vulnérabilités et des plans d'actions.

Profil recherché :

Quel profil pour ce poste :

• De formation supérieure en informatique ou cybersécurité (Bac+5 ou parcours équivalent), vous justifiez de minimum 3 années d'expérience en cybersécurité, idéalement dans des environnements impliquant des échanges inter-entreprises et des partenaires externes.
• Vous maîtrisez les problématiques de gestion des identités et des accès, de fédération d'identités et d'authentification forte, ainsi que les protocoles SAML, OAuth 2.0, OpenID Connect et SCIM.
• Vous êtes à l'aise avec les problématiques de sécurisation d'API Gateway, les architectures Zero Trust, les échanges de fichiers sécurisés et les environnements partagés.
• Vous connaissez les problématiques liées aux Dataspaces, notamment IDSA, Gaia-X et Eclipse Dataspace Components, ainsi que l'OWASP API Security Top 10.
• Vous êtes capable de conduire des analyses de risques sur des environnements SaaS, Cloud et des flux inter-entreprises, et de contribuer à des démarches EBIOS RM.
• La certification CISSP est attendue pour ce poste.
• Une certification EBIOS RM constitue un plus