[S3NS] - Identity & Security Engineer F/H

Thales; Paris; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Dormont Manufacturing Co recherche un spécialiste en sécurité Cloud pour concevoir des composants logiciels et systèmes en vue d'améliorer les services de Cloud de Confiance. Vous devrez assurer la gestion des identités et la mise en œuvre de politiques de sécurité via des outils tels que Terraform.

Le candidat idéal aura un Bac+5 et un minimum de 5 ans d’expérience sur des missions similaires. Une forte expertise dans Keycloak, OpenLDAP, et les standards de sécurité est requise.

Qualifications

• Minimum de 5 ans d'expérience sur des missions similaires.
• Maîtrise des solutions d'identité comme Keycloak et OpenLDAP.
• Expérience avec les protocoles OIDC, OAuth2, SAML et LDAP.

Responsabilités

• Concevoir des composants logiciels et systèmes pour améliorer les services du Cloud.
• Mettre en œuvre des politiques de sécurité et gérer les identités.
• Industrialiser le déploiement des politiques de sécurité via l'Infrastructure as Code.

Connaissances

Keycloak

OpenLDAP

OIDC

OAuth2

SAML

LDAP

HashiCorp Vault

HashiCorp Boundary

RBAC

ABAC

Formation

Bac+5

Outils

Terraform

Description du poste

Responsibilities

• Mener la conception des principaux composants logiciels, systèmes et fonctionnalités en collaboration étroite avec les architectes de S3NS afin d’améliorer la disponibilité, l’évolutivité, la latence et l’efficacité des services du Cloud de Confiance de S3NS
• Mettre en œuvre des politiques de moindre privilège via des outils ou des politiques personnalisées.
• Gérer le cycle de vie des identités (utilisateurs et comptes de service) et l’intégration avec des fournisseurs d’identité tiers (IdP).
• Mener le design, le développement et l’intégration des solutions d’automatisation et de suivi des infrastructures afin de nous permettre une mise à l’échelle de nos opérations sensibles et processus critiques
• Industrialiser le déploiement des politiques de sécurité via l’Infrastructure as Code (Terraform).
• Piloter la construction des services d’identité et de sécurité permettant d’implémenter nos Trust Services ET opérer les services de S3NS dans un environnement Cloud de Confiance
• Revues Post-incident : Après un incident, réunir les équipes pour effectuer un post-mortem, comprendre les causes, tirer des leçons et encourager l’amélioration continue

Conformément aux exigences de qualification SecNumCloud de nos services, délivrée par l’ANSSI, ce poste est soumis à des exigences de sécurité renforcées. Le candidat retenu devra se soumettre à une enquête de sécurité menée par nos services, conformément à notre politique de sécurité du personnel.

Qualifications

Vous disposez d’un bac+5 et disposez d’au minimum 5 ans d’expériences sur des missions similaires :

• Solutions d’Identité : Maîtrise ou forte appétence pour Keycloak et OpenLDAP.
• Protocoles : Implémentation stricte des standards OIDC, OAuth2, SAML et LDAP.
• Secret Management : Gestion centralisée via HashiCorp Vault.
• Zero Trust : Déploiement et gestion de HashiCorp Boundary pour la sécurisation des accès critiques.
• Identity-as-Code : Automatisation complète du cycle de vie des identités, des rôles et des politiques de sécurité (RBAC / ABAC).