Expert IAM senior – SSO / Okta / LDAP (H/F)

Nous recherchons un Expert IAM senior pour renforcer, puis prendre le relais au sein de l’équipe chargée de la gestion des identités et des accès d’un grand compte.

L’équipe conçoit, déploie et maintient les solutions IAM du groupe : SSO centralisé Okta, annuaires ODSEE, alimentation des identités par batchs Talend, composants d’authentification Java et applications de gestion des groupes et des mots de passe.

Vous assurez l’expertise technique et le support de niveau 3 auprès des équipes de production, tout en participant au traitement des demandes utilisateurs et aux évolutions des services IAM.

Vos missions

• Administrer les solutions IAM : raccordements applicatifs SAML / OpenID Connect, gestion des groupes, des comptes et des mots de passe.

• Accompagner les équipes dans l’application des bonnes pratiques de raccordement.

• Prendre en charge les incidents de niveau 1, assurer leur résolution ou leur escalade et contribuer à la gestion des problèmes.

• Assurer le support de niveau 3 sur Okta, les annuaires LDAP et les composants Java.

• Piloter ou réaliser les évolutions techniques : déploiement de solutions, ajout de modules, migrations et montées de version.

• Préconiser de nouvelles offres de service et des évolutions d’infrastructure avec les équipes ingénierie, production et sécurité, en évaluant leurs impacts sur l’exploitation et la maintenance.

• Contribuer à la roadmap technique et à la définition des normes d’exploitation.

• Rédiger et maintenir la documentation : comptes rendus d’ateliers, normes d’utilisation, guides d’installation, d’administration et d’exploitation, modes opératoires.

• Produire un compte rendu d’activité mensuel.

Compétences recherchées

• Expérience confirmée dans l’implémentation et l’exploitation de solutions IAM et de fédération d’identité en production, dans un environnement grand compte.

• Expertise sur Okta idéalement, ou sur des solutions telles que PingFederate, ForgeRock ou Keycloak.

• Très bonne maîtrise des protocoles SAML, OpenID Connect, WS-Fed et des API REST.

• Solides compétences sur les annuaires LDAP : ODSEE / DSEE, OpenDJ, OpenLDAP ou Active Directory.

• Maîtrise du scripting Shell, BAT ou PowerShell et des environnements Apache, Tomcat, Java / J2EE.

• Capacité à reprendre et faire évoluer des composants Java existants, notamment SSO CAS v1/v2 et web-services SOAP.

• Expérience du traitement des demandes utilisateurs et des incidents de niveau 1 en production : diagnostic, résolution et escalade.

• Une expérience de l’alimentation des identités par batchs Talend ou équivalent constitue un plus.

Profil recherché

Profil recherché

Autonome, méthodique et rigoureux, vous disposez de solides capacités d’analyse et savez proposer des évolutions adaptées aux contraintes de production.

Votre sens du service, votre bon relationnel et votre goût du travail en équipe vous permettent d’accompagner efficacement les utilisateurs et les équipes techniques. Vous savez identifier les risques et alerter lorsque la situation l’exige.