Architecte Ciam - Iam H/F Ascalium

VOTRE RÔLE :

Dans le cadre d'un projet stratégique de modernisation des parcours d'authentification clients, nous recherchons un Architecte cIAM (Customer Identity & Access Management) capable de concevoir et sécuriser une plateforme IAM orientée clients externes dans un contexte e-commerce / digital à forte volumétrie.

Le poste mêle architecture IAM, sécurité, intégration API, et accompagnement projet.

Télétravail possible : Full remote hors IDF, hybride Paris 17 si local.

VOS RESPONSABILITES PRINCIPALES :

1. Architecture cIAM (coeur du rôle)

- Définir et challenger l'architecture IAM/cIAM cible
- Concevoir les parcours d'authentification & d'inscription :
- login/passwordless
- MFA
- OAuth2 + PKCE
- OIDC flows
- Définir les standards sécurité IAM : tokens, scopes, claims, JWT
- Contribuer au choix de la solution cIAM (Auth0, Okta, Azure B2C, Ping, ForgeRock...)

2. Architecture sécurité (Security Architecture)

- Définir les exigences SSI liées à l'identité
- Intégrer l'IAM dans les modèles Zero Trust
- Préconiser protections anti-fraude / anti-bot
- Assurer la conformité réglementaire (RGPD, gestion consentement)

3. Architecture IT & intégration API

- Intégration cIAM avec :
- API Gateway
- front web / mobile
- microservices
- outils e-commerce / CRM
- Définir les patterns de sécurisation API (OAuth2, OIDC, JWT)
- Contribuer à la modélisation des flux IAM & API

4. Accompagnement projet & documentation

- Participation aux ateliers de conception
- Rédaction de HLD / dossiers d'architecture
- Support aux équipes dev, sécurité, produit
- Documentation et transfert de connaissance