Architecte IAM (H/F/X)

Groupe de conseil international fondé en 2019, Ekkiden anime un écosystème de consultants passionnés et engagés qui mènent des projets de transformation organisationnelle, opérationnelle et technologique dans l'IT/Digital, l'Industrie/R&D et la sustainability, chez les grands comptes et PME, en France, Suisse, Espagne et Allemagne.

Le rôle :

Pour l'un de nos clients, une organisation de premier plan en Suisse romande, nous recherchons un(e) Architecte IAM afin de rejoindre son équipe d'architecture technologique. Vous mettrez votre expertise au service de l'équipe en charge de la conception, de la mise en œuvre, du maintien et de l'évolution des architectures technologiques.

En tant que spécialiste, vous interviendrez sur l'ensemble des aspects de conception, qu'ils soient techniques ou liés au conseil procédural et organisationnel, avec un focus sur la gestion des identités et des accès (IAM).

Vos responsabilités :

• Concevoir les évolutions des systèmes IAM inscrites au portefeuille de projets du programme IAM
• Modéliser les systèmes et solutions répondant aux exigences fonctionnelles et non fonctionnelles, notamment en matière de disponibilité, de performance et de sécurité
• Contribuer à l'élaboration de la stratégie technique globale IAM
• Conseiller les projets tiers sur les services IAM à intégrer pour l'identification et la gestion des accès de leurs utilisateurs
• Garantir la conformité aux normes et prescriptions d'architecture informatique et réaliser les vérifications associées
• Apporter un support opérationnel aux équipes techniques : rédaction de guides et de checklists, animation d'ateliers de conception

Ce que nous recherchons :

Formation : Bachelor en informatique, diplôme d'ingénieur EPF ou formation jugée équivalente.

Compétences clés :

• Excellente capacité à concevoir, urbaniser et modéliser des architectures de systèmes d'information
• Excellente maîtrise des enjeux de sécurité dans les architectures, des référentiels d'analyse de risques, des normes et bonnes pratiques
• Bonne maîtrise des patterns d'architecture IAM, des architectures techniques et en particulier des technologies web
• Bonne maîtrise de Java en environnement serveur
• Bonne connaissance des environnements serveurs Unix/Linux et Windows
• Excellente maîtrise des concepts IAM : authentification, gestion des accès RBAC, annuaires et identités numériques, notions ABAC et ReBAC

Compétences appréciées :

• Protocoles de fédération d'identité (SAML, OAuth2, OpenID Connect) et principaux protocoles IAM (LDAP, Kerberos, Radius, SCIM, FIDO2/WebAuthn, OATH)
• Architectures d'annuaires d'entreprise on-premise (LDAP, Microsoft AD) et Cloud (Microsoft Entra ID)
• Stratégies de contrôle d'accès Zero Trust appliquées aux architectures web, notamment via reverse-proxy (F5 BIG-IP, Apache), applications et APIs
• Formalisation des besoins et modélisation des flux d'échanges IAM
• Conception d'architectures à forte volumétrie et haute disponibilité
• Standards et référentiels de sécurité (ISO 27001/27002, NIST, CIS, OWASP, etc.)
• Gestion des secrets (HSM, KMS, Vault, certificats/PKI) et sécurité applicative (AppSec, DevSecOps)
• Cadre légal en matière de protection des données (Convention 108, LPD, RGPD, etc.)
• Processus et bonnes pratiques d'architecture d'entreprise, modélisation ArchiMate (idéalement avec iServer)

Savoir-être :

• Grande intégrité, éthique et discrétion absolue quant aux informations traitées
• Haut niveau d'autonomie, rigueur exemplaire et pragmatisme
• Capacité à prendre des décisions et à les faire respecter, ainsi qu'à gérer des situations conflictuelles
• Écoute, esprit d'équipe et résistance au stress
• Remise en question, envie d'apprendre, flexibilité et compréhension des besoins métiers
• Bonnes capacités rédactionnelles et aisance à l'oral

Taux d'activité : 100 %.