Expert Identity & Access

vos missions

• Vous définirez les objectifs et la stratégie de sécurité pour la gestion des identités et des accès, en concertation avec la direction informatique et la direction de l'entreprise
• Vous serez en charge des cycles de vie complets des identités de l’organisation (IAM - Identity & Access Management) et de ses clients (CIAM - Customer-IAM) qui comprennent 4 niveaux
• Niveau 1 : vous élaborerez les standards et processus opérationnels ainsi que l’harmonisation des procédures d’exploitations dans les 2 domaines IAM et CIAM 
• Niveau 2 : Vous garantirez la conformité des identités et sécuriserez les comptes à privilèges (PAM – Privileged Access Management) 
• Niveau 3 : Vous proposerez des contrôles de sécurité adaptés pour assurer l’intégrité et la disponibilité des environnements 
• Niveau 4 : Vous coordonnerez des communications pour favoriser l’adoption et limiter les impacts utilisateurrices 
• Vous adapterez les configurations conformément aux politiques et standards de l’entreprise en priorisant les changements en fonction de la criticité, en ajustant les règles de gestion des accès en fonction des moyens, sources et destinations des connexions et enfin en développant des procédures d’automatisation pour le traitement des demandes 
• Vous fournirez des indicateurs d’activité permettant de démontrer le maintien du niveau de conformité pour la mise en œuvre de mécanismes de recertification et de traçabilité des identités et des accès ainsi que pour mesurer la maturité NIST (PR.AA) 
• Vous mettrez en place des mécanismes de détection et d’alerting ainsi qu’une expertise métier pour prioriser et analyser des incidents pour réduire leur volume et les impacts et pour intervenir dans l’analyse d’incidents majeurs et bloquants

votre profil

• Formation supérieure en cybersécurité, en informatique ou dans un domaine connexe 
• Expérience approfondie d’au moins 5 ans de la gestion des identités et des accès (IAM), des identités des clients (CIAM) et des accès à privilèges (PAM), y compris de la mise en œuvre et de la gestion  
• Très bonne connaissance en schéma d’authentification SSO, OpenID Connect (OIDC), aux frameworks SAML et OAuth et au standard JWT 
• Expérience avec les directories Microsoft AD et EntraID 
• Très bonne connaissance en authentification forte (2FA, MFA, OTP) et passwordless (FIDO2 et Passkeys) 
• Français courant (C1/C2) et bonne maitrise de l’anglais (C1/C2) exigés