[S3NS] - Identity & Security Engineer F/H

Thales; Paris; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

Thales, via S3NS, recherche un expert Identity & Access Management en Île-de-France pour concevoir et déployer des services d'identité et de sécurité dans un Cloud de Confiance. Vous gérerez les identités, les droits et les intégrations IdP avec Zero Trust et une approche Identity-as-Code.

Vous devez maîtriser Keycloak, OpenLDAP et les protocoles OIDC/OAuth2/SAML, et piloter des politiques de sécurité avec Vault et Boundary au sein d'une équipe multi-architectes.

Qualifications

• BAC+5 et au moins 5 ans d'expérience en IAM.
• Expertise sur IAM et gestion d'identité à l'échelle.
• Connaissance approfondie Keycloak et OpenLDAP.
• Maîtrise des protocoles OIDC, OAuth2, SAML et LDAP.
• Gestion de secrets avec Vault et sécurité Zero Trust.
• Identity-as-Code: RBAC/ABAC et automatisation des identités.

Responsabilités

• Concevoir les composants logiciels d'identité et d'accès.
• Mettre en œuvre des politiques de moindre privilège et RBAC/ABAC.
• Gérer le cycle de vie des identités et l'intégration IdP.
• Design et déploiement des solutions d'automatisation et de suivi des infrastructures.
• Industrialiser les déploiements de sécurité via Terraform.
• Superviser les services d'identité et d'accès dans un Cloud de Confiance.
• Conduire les revues post-incidents et l'amélioration continue.

Connaissances

IAM

Keycloak

OpenLDAP

OIDC

OAuth2

SAML

LDAP

Vault

HashiCorp Boundary

RBAC/ABAC

Identity-as-Code

Formation

Master/Bac+5 en cybersécurité ou domaine connexe

Outils

Vault

HashiCorp Boundary

Description du poste

QUI SOMMES-NOUS ?

S3NS est né du partenariat industriel entre Thales, leader mondial de la cyber sécurité, et Google Cloud, leader mondial des solutions cloud. Nous avons pour ambition d’offrir le meilleur des deux mondes à l’ensemble des organisations soucieuses de protéger leurs données sensibles (institutions publiques, OIV, OSE…). C’est-à-dire une solution équivalente à Google Cloud Platform (incluant à la fois les services IaaS et PaaS de GCP) et respectant les exigences du label SecNumCloud.
Une première offre, ‘Contrôles locaux avec S3NS’, est déjà disponible depuis février 2023 pour permettre à nos clients de bénéficier d’un premier niveau de transparence et contrôles additionnels, et d'accélérer la trajectoire vers le cloud de confiance.

Vous Aurez Pour Missions

• Mener la conception des principaux composants logiciels, systèmes et fonctionnalités en collaboration étroite avec les architectes de S3NS afin d'améliorer la disponibilité, l'évolutivité, la latence et l'efficacité des services du Cloud de Confiance de S3NS
• Mettre en œuvre des politiques de moindre privilège via des outils ou des politiques personnalisées.
• Gérer le cycle de vie des identités (utilisateurs et comptes de service) et l'intégration avec des fournisseurs d'identité tiers (IdP).
• Mener le design, le développement et l’intégration des solutions d’automatisation et de suivi des infrastructures afin de nous permettre une mise à l’échelle de nos opérations sensibles et processus critiques
• Industrialiser le déploiement des politiques de sécurité via l'Infrastructure as Code (Terraform).
• Piloter la construction des services d’identité et de sécurité permettant d’implémenter nos Trust Services ET opérer les services de S3NS dans un environnement Cloud de Confiance
• Revues Post-incident : Après un incident, réunir les équipes pour effectuer un post-mortem, comprendre les causes, tirer des leçons et encourager l'amélioration continue

Conformément aux exigences de qualification SecNumCloud de nos services, délivrée par l'ANSSI, ce poste est soumis à des exigences de sécurité renforcées. Le candidat retenu devra se soumettre à une enquête de sécurité menée par nos services, conformément à notre politique de sécurité du personnel.

Votre Profil

Vous disposez d'un bac+5 et disposez d'au minimum 5 ans d'expériences sur des missions similaires :

Expertise Identity & Access Management (IAM)

• Solutions d'Identité : Maîtrise ou forte appétence pour Keycloak et OpenLDAP.
• Protocoles : Implémentation stricte des standards OIDC, OAuth2, SAML et LDAP.
• Secret Management : Gestion centralisée via HashiCorp Vault.
• Zero Trust : Déploiement et gestion de HashiCorp Boundary pour la sécurisation des accès critiques.
• Identity-as-Code : Automatisation complète du cycle de vie des identités, des rôles et des politiques de sécurité (RBAC / ABAC).