Architecte Iam - Iga H/F Framatome
- La Défense - 92
- CDI
- Bac +5
- Industrie Manufacturière
- Secteur Energie • Environnement
- Exp. 2 à 5 ans
Les compétences pour ce job
Les missions du poste
Au sein de SI-nerGIE, la Direction des Opérations recherche un(e) Architecte IAM, rattaché(e) au responsable du RUN Core qui participera activement à la mise en oeuvre et l'évolution de l'IAM du groupe sur un plan mondial.
Contexte de la mission
En tant qu'Architecte IAM / IGA, vous interviendrez sur des projets stratégiques liés à la gestion des identités et des accès.
Dans le cadre du renforcement de notre practice Identité & Accès, nous recherchons un Architecte IAM confirmé pour intervenir sur des projets de gouvernance des identités en environnement grand compte industriel soumis à de fortes exigences de sécurité et de conformité.
Le poste s'inscrit sur un périmètre en pleine transformation : industrialisation des processus d'habilitation, mise en oeuvre et exploitation de Netwrix Identity Manager, articulation avec les annuaires Active Directory, Entra ID et LDAP, et alignement des référentiels d'identité sur les besoins métier.
Missions principales
Architecture et conception
Concevoir et faire évoluer l'architecture technique et fonctionnelle de la solution Netwrix Identity Manager (référentiel d'identités, connecteurs, moteur de règles, workflows d'approbation).
Modéliser le RBAC/ABAC : rôles métier, rôles techniques, règles d'affectation automatique, politiques de séparation des tâches (SoD).
Définir les processus JML (Joiner / Mover / Leaver) et leur traduction en règles de provisioning et de déprovisioning.
Concevoir les campagnes de recertification et les tableaux de bord de gouvernance associés.
Intégration et connectivité
Concevoir et maintenir les connecteurs vers les systèmes cibles : Active Directory, Entra ID, annuaires LDAP, SIRH, applications métier (API REST, SCIM, CSV, SQL).
Assurer la cohérence des flux d'identité entre le référentiel IAM et les annuaires (synchronisation, réconciliation, gestion des écarts).
Contribuer aux chantiers connexes : Entra Connect, provisioning cloud, cycles de vie des comptes à privilèges.
Expertise et conseil
Intervenir en référent technique auprès des équipes projet, du RSSI et des instances de gouvernance (CAB).
Réaliser les études d'architecture, analyses de risques et dossiers de choix techniques.
Produire la documentation d'architecture (DAT, standards, guides techniques) selon les référentiels internes.
Assurer la veille technologique sur l'écosystème IAM/IGA et les évolutions produit Netwrix.
Accompagnement
Encadrer techniquement les consultants et ingénieurs IAM intervenant sur le périmètre.
Animer les ateliers avec les équipes métier et les responsables d'applications.
Contribuer aux réponses à appels d'offres et au chiffrage des lots IAM.
Le profil recherché
Compétences techniques requises
Impératives
- Netwrix Identity Manager (ex-Usercube) : maîtrise de la modélisation du référentiel, des connecteurs, du moteur de règles, des workflows et du langage d'expression de la solution. Expérience avérée sur au moins un déploiement complet ou une migration.
- Active Directory : architecture multi-forêts, approbations, délégation, GPO, schéma, conception des unités d'organisation, groupes et nommage.
- Entra ID : provisioning, Entra Connect / Cloud Sync, groupes dynamiques,
- Access Reviews, Conditional Access, applications d'entreprise.
- LDAP : structure d'un DIT, schémas et classes d'objets, filtres, réplication, LDAPS. Une expérience OpenLDAP ou IBM ITDS est un plus.
- Concepts IGA : RBAC/ABAC, SoD, recertification, gestion du cycle de vie des identités, réconciliation, gestion des comptes orphelins.
- Anglais professionnel (niveau B2/C1) : réunions, documentation et échanges avec les éditeurs et les équipes internationales.
Appréciées
- PowerShell (scripting d'automatisation AD / Entra ID / Microsoft Graph).
- SQL et modélisation de données.
- SCIM, SAML 2.0, OAuth 2.0 / OpenID Connect, ADFS.
- PKI et gestion du cycle de vie des certificats.
- Expérience d'une migration depuis une solution historique (IBM Tivoli, SailPoint, Oracle IM) vers une plateforme IGA moderne.
Compétences comportementales
- Capacité à traduire un besoin métier en modèle d'habilitation - et à résister à une approche exclusivement technique du sujet.
Aisance rédactionnelle : production de documents d'architecture destinés à des instances de validation et à des audits.
Pédagogie et sens de l'écoute face à des interlocuteurs métier non techniques.
Autonomie, rigueur et sens de la traçabilité.
Aptitude au travail en environnement contraint et fortement normé.
Profil recherché- Diplômé.e d'une école d'ingénieur ou d'un cursus universitaire équivalent, vous justifiez d'une première expérience significative dans le domaine de l'IAM / IGA.
3 ans d'expérience minimum en infrastructure ou sécurité des SI, dont une expérience significative en architecture IAM/IGA.
Une expérience en ESN, en conseil ou sur des programmes de transformation grand compte est un atout.
Certifications appréciées : Netwrix / Usercube, Microsoft SC-300, SC-100, Identity and Access Administrator.
Conditions particulières
Poste éligible à une enquête administrative ; l'accès à certains sites clients peut être conditionné à une habilitation.
Astreintes exceptionnelles lors des phases de bascule.
Ce que nous offrons
Un périmètre technique large et des projets structurants en environnement industriel exigeant.
Une équipe d'architectes expérimentés et un accompagnement à la certification.
Rémunération selon profil et expérience.
Infos complémentaires
Les étapes de recrutement
Les étapes de recrutement peuvent varier selon l'offre à laquelle vous postulez.
-
Toutes nos offres sont sur notre site. Trouvez votre offre parfaite et déposez votre CV !
-
Notre principe ? 3 entretiens au total (RH & managers) et 1 déplacement sur site maximum
Framatome en images
Publiée le 31/07/2026 - Réf : 2026-27247
