Security Project Management – Identity Provider – Level 4

Keoni; Paris; Hybrid; EUR 70,000 - 110,000; Full time

Job summary

Kéoni Consulting recherche un chef de projet technique pour piloter la migration d’un Identity Provider dans le secteur banque/finance. Vous coordonnerez sécurité, infra et applicatives, et assurerez le pilotage du planning, du budget et des comités.

Vous dirigerez les migrations SAML, OAuth2, OpenID Connect et l’intégration avec AD/AAD/LDAP, avec une approche cycle en V et agile, tout en veillant à la conformité et au RUN.

Qualifications

• Expérience confirmée en chef de projet technique dans des environnements critiques (banque/assurance).
• Bonne maîtrise des protocoles SAML 2.0, OAuth2 et OpenID Connect.
• Connaissance des environnements IAM et annuaires (AD, LDAP).

Responsibilities

• Piloter le projet de migration et de bascule du SSO.
• Construire le planning détaillé, le budget et le plan de ressources.
• Animer COPIL et COTEC et coordonner les parties prenantes sécurité, infra et applicatives.
• Gérer les risques, dépendances et arbitrages.
• Pilotage des phases de POC, pilotes, recettes et bascule générale.
• Accompagner les équipes clients lors de la migration et du RUN.

Skills

Gestion de projet

Pilotage multi-acteurs

IAM/Fédération

SAML / OIDC / OAuth2

Azure Cloud

ITIL & ITSM

Education

Bac+5 en informatique / management de projet

Tools

Azure Cloud

AD / Azure AD

LDAP

Job description

Contexte

Objectif global : Piloter un projet de migration d'un Identity Provider

MISSIONS

Le chef de projet technique interviendra sur l’ensemble du cycle de vie du projet :

• Remplacement / migration de la solution d’authentification et SSO
• Couverture des protocoles de fédération (SAML, OAuth2, OpenID Connect)
• Intégration avec les annuaires / IDM (AD, AAD, LDAP, IAM groupe…)
• Mise en place et migration de MFA / authentification forte
• Accompagnement à la migration des applications consommatrices (web, API, mobiles, partenaires)

Missions principales

• Pilotage de projet
• Construire et maintenir le planning détaillé, le budget et le plan de ressources
• Organiser et animer les comités de pilotage et comités techniques (COPIL, COTEC)
• Coordonner l’ensemble des parties prenantes : sécurité, infra, réseau, équipes applicatives, éditeurs, intégrateurs, production
• Suivre les risques, les dépendances, le plan d’actions et les arbitrages (priorisation, jalons)
• Pilotage de la migration
• Construire la stratégie de migration depuis la solution existante vers la cible :
• Priorisation des applications et des flux
• Stratégie de cohabitation / bascule progressive
• Réversibilité / plan de repli
• Piloter les phases de POC, pilotes, recettes, puis généralisation
• Coordonner les mises en production, bascules, et périodes de co-existence
• Veiller à la communication et à l’accompagnement des équipes applicatives clientes du SSO

Tests, sécurité, conformité

• Définir et suivre la stratégie de tests : fonctionnels, techniques, charge, sécurité
• S’assurer de la prise en compte des exigences de sécurité (IAM, authentification forte, conformité réglementaire bancaire)
• Valider la couverture des exigences de disponibilité, performance et résilience (SLA/SLO, PRA/PCA)

Documentation & transfert vers le RUN

• Piloter la production de la documentation projet, d’exploitation et d’architecture
• Organiser le transfert de connaissances vers les équipes Run / Access Control / Support
• S’assurer que les processus ITIL (incident, changement, problème) sont adaptés à la nouvelle solution

Profil recherché

• Expérience confirmée (≥ [5/7] ans) en chefferie de projet technique dans des environnements critiques (idéalement banque / assurance ou grand compte)
• Expérience significative sur au moins un projet de migration ou déploiement de solution d’authentification / SSO / IAM
• Bonne compréhension des protocoles d’authentification / fédération : SAML 2.0, OAuth2, OpenID Connect
• Connaissance des environnements d’infrastructure :
• Annuaire / IAM (AD, AAD, LDAP, etc.)
• Plateformes cloud (Azure / autres) appréciées
• Pratique des méthodologies de gestion de projet (cycle en V, agile / hybride) et des processus ITIL
• Capacité à dialoguer avec des profils très techniques (architectes, ingénieurs infra, sécurité) tout en assurant un reporting clair au management

Compétences techniques / fonctionnelles appréciées

• Compétences techniques • Fédération d'identité (SAMLv2, WS-Fed...) - Confirmé - Important
• • SSO - Confirmé - Important

Connaissances linguistiques

• • Anglais Professionnel (Impératif)
• Expérience avec une ou plusieurs solutions du marché : ForgeRock, Ping, Keycloak, Azure AD, WSO2, IBM, etc.
• Connaissance des enjeux réglementaires du secteur bancaire (sécurité, conformité, audit)
• Notions de sécurité applicative (OWASP, durcissement des parcours d’authentification, gestion des secrets)
• Connaissance des problématiques d’expérience utilisateur (UX) liées à l’authentification et au SSO

Soft skills

• Leadership et capacité à fédérer dans un environnement multi-acteurs
• Excellente communication écrite et orale, capacité de synthèse pour le management
• Rigueur, organisation, sens des priorités et de la gestion des risques
• Esprit d’équipe, pédagogie, capacité à accompagner le changement
• Autonomie, proactivité, capacité à alerter et à proposer des solutions

Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l'industrie. Nous sommes le partenaire dans la transformation digitale des grands Comptes. Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital.

Kéoni Consulting aide les entreprises à :

• Faire la différence
• Innover et créer
• Réinventer votre business
• Satisfaire les clients
• Gagner en avantages compétitifs
• Devenir le leader de leur secteur
• Devenir le leader de votre secteur

Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation).