Expert Iam H/F LeHibou

Le besoin

Dans le cadre du renforcement de son équipe Infrastructure et Cybersécurité, notre client, un grand groupe industriel international, recherche un Expert IAM / Active Directory pour intervenir sur un environnement complexe, international et multi-sites.

L'environnement concerné compte environ 30 000 utilisateurs internes, externes et prestataires et s'appuie notamment sur des infrastructures Oracle, AIX, Linux, Microsoft et Active Directory, fortement interconnectées avec l'ensemble du système d'information.

L'exploitation globale des services et l'expertise nécessaires à l'intégration des projets sont assurées en interne. L'expert recherché interviendra donc en support des équipes existantes, avec un rôle à la fois opérationnel, architectural et transverse.

Sous la responsabilité du responsable de service et avec l'appui d'un référent interne expert, vous intervenez sur l'ensemble du périmètre IAM (Identity & Access Management), à la fois sur les activités de RUN et sur l'accompagnement des projets BUILD.

• Assurer la gestion et le suivi des incidents, problèmes et changements sur le périmètre IAM.

• Participer au maintien en conditions opérationnelles et de sécurité (MCO/MCS) des solutions IAM.

• Contribuer aux opérations de patching, évolutions et mises à niveau des composants IAM.

• Garantir le respect des exigences de sécurité des systèmes d'information et des processus d'exploitation.

• Participer à la mise à jour et au maintien du catalogue des services IAM.

• Assurer le reporting et le suivi d'activité de son périmètre.

• Rédiger et maintenir les documentations techniques et d'exploitation.

• Réaliser la rétro-ingénierie de l'environnement IAM existant.

• Identifier, formaliser et documenter les règles et mécanismes IAM actuellement en vigueur.

• Contribuer à l'amélioration continue des processus et de l'exploitation IAM.

Vous intervenez également en expertise technique auprès des équipes projets, infrastructure, sécurité et applicatives afin de garantir une intégration cohérente et sécurisée des solutions IAM.

Vos principales responsabilités seront notamment de :

• Définir les architectures IAM nécessaires aux projets applicatifs.

• Accompagner les architectes dans la définition des spécifications et exigences techniques.

• Participer à la définition des besoins en matière de dimensionnement, disponibilité, performance et résilience.

• Accompagner les équipes applicatives dans l'intégration des mécanismes d'authentification et d'autorisation.

• Piloter ou contribuer aux intégrations techniques IAM complexes.

• Apporter votre expertise sur les problématiques d'identité, authentification, fédération et gestion des habilitations.

• Élaborer et maintenir les référentiels techniques IAM.

• Produire les dossiers d'architecture technique détaillés (DAT).

• Élaborer les dossiers de mise en exploitation (DME) et la documentation associée.

• Accompagner les équipes lors des phases de mise en production et de transition vers le RUN.

Le candidat devra disposer d'une solide expertise IAM dans des environnements complexes et internationaux, avec une expérience significative sur les technologies suivantes :

• Expertise confirmée en Identity & Access Management.

• Maîtrise d'Active Directory dans des environnements complexes et internationaux.

• Expertise Entra ID / Azure AD.

• Expérience des environnements hybrides Active Directory / Entra ID.

• Bonne compréhension des problématiques de fédération d'identités, authentification et autorisation.

• Maîtrise des protocoles et standards :

  • SAML

  • OAuth 2.0

  • OpenID Connect

  • LDAP

• Bonne connaissance des solutions PAM (Privileged Access Management), idéalement CyberArk, Delinea ou solutions équivalentes.

• Bonne compréhension des enjeux d'IGA (Identity Governance & Administration).

• Maîtrise des problématiques de gouvernance des identités et des accès.

• Bonne connaissance des principes et exigences de cybersécurité.

• Connaissance des référentiels et normes :

  • ISO 27001

  • NIST

  • ANSSI

Une bonne maîtrise des technologies d'automatisation et de scripting est attendue :

• PowerShell

• Python

• API REST

• Perl

• Bash

• AIX

• Linux

Compétences / Qualités qui seraient un + :

anglais.

Informations concernant le télétravail :

Oui - 2 jours/semaine