Au sein de la Direction Cybersécurité, vous interviendrez en tant que référent technique et manager de proximité auprès des équipes IAM et PKI.
L'environnement couvre notamment :
- la gestion de l'authentification au SI ;
- la gestion des habilitations ;
- la gestion des accès à privilèges ;
- les solutions SSO / MFA / PAM ;
- la gestion et le cycle de vie des certificats ;
- les sujets PKI ;
- les enjeux de conformité et de cybersécurité.
Vous serez également amené à coordonner les actions issues des audits internes et externes et à contribuer à l'amélioration continue des processus IAM et PKI.
Management & pilotage
- Encadrement d'une équipe IAM (habilitations, PAM, authentification) et d'une équipe PKI
- Pilotage de l'activité RUN & projets
- Planification et priorisation des activités
- Organisation des comités de suivi
- Reporting auprès des différentes parties prenantes
Gouvernance IAM & PKI
- Définition et mise en œuvre de la stratégie IAM
- Formalisation des politiques d'accès
- Définition de la roadmap PKI
- Contribution à la feuille de route cybersécurité
Gestion opérationnelle
- Être référent fonctionnel sur les solutions IAM : SSO, MFA, PAM...
- Être référent PKI
- Support avancé et contribution à la résolution des incidents IAM et PKI
- Gestion des problématiques liées aux comptes dormants et aux accès à privilèges
- Supervision des processus d'habilitation
Transformation & projets
- Pilotage de projets IAM et PKI
- Refonte et amélioration des processus
- Pilotage du déploiement de nouveaux outils IAM et/ou de gestion des certificats
- Intégration des enjeux IAM dans les projets SI
Amélioration continue
- Optimisation des processus IAM et PKI
- Formalisation et promotion des offres de services IAM / PKI
- Mise en place de tableaux de bord et suivi des KPI
- Mise en conformité réglementaire
- Contribution aux audits internes et externes et aux plans d'actions.
Livrables principaux
Vous pourrez notamment être amené à produire :
- Cartographie des certificats et des PKI
- Cartographie des identités et des accès
- Stratégie PKI
- Politique IAM
- Procédures opérationnelles
- Reporting d'activité
- Tableaux de bord / KPI / SLA
- Dossiers de preuve pour audit
- Documentation technique et fonctionnelle.