Ingénieur IAM / Fédération d'Identité & SSO (H/F)

Dans le cadre du renforcement des équipes de cybersécurité d'un acteur majeur du secteur bancaire, nous recherchons un Ingénieur IAM / Fédération d'Identité & SSO (H/F) pour intervenir sur l'administration, la sécurisation et l'évolution des infrastructures de gestion des identités et des accès.

Vous intégrerez une équipe spécialisée dans les solutions de contrôle d'accès logique, de fédération d'identité, de Single Sign-On (SSO) et d'authentification forte.

Votre mission consistera à garantir la disponibilité, la performance et la sécurité des infrastructures IAM, tout en contribuant aux projets d'évolution des architectures d'authentification du groupe.

Vos principales responsabilités

1. Administration et maintien en condition opérationnelle

• Administrer et superviser les infrastructures de fédération d'identité et d'authentification.

• Assurer le maintien en conditions opérationnelles et de sécurité des plateformes IAM.

• Diagnostiquer et résoudre les incidents complexes de niveau 3.

• Traiter les problèmes techniques et les demandes d'évolution.

• Garantir la disponibilité, la performance et la fiabilité des services d'authentification.

2. Conception et déploiement des solutions IAM

• Participer à la conception et à l'évolution des architectures de fédération d'identité.

• Contribuer au déploiement des solutions de SSO et d'authentification forte.

• Analyser les besoins fonctionnels et techniques des différentes entités.

• Proposer des solutions adaptées aux exigences de sécurité et aux contraintes opérationnelles.

• Accompagner les projets métiers dans l'intégration des mécanismes de protection des identités.

3. Sécurité opérationnelle et conformité

• Veiller à l'application de la politique de sécurité du groupe.

• Réaliser les contrôles périodiques de sécurité de premier niveau.

• Participer à l'instruction des demandes de dérogation.

• Contribuer aux audits internes et externes.

• Mettre en œuvre les recommandations d'audit et les plans de remédiation.

• Participer à l'amélioration continue des dispositifs de contrôle d'accès.

4. Documentation et amélioration continue

• Rédiger et maintenir les procédures techniques, guides d'exploitation et standards de sécurité.

• Assurer une veille technologique sur les solutions IAM et d'authentification.

• Proposer des évolutions permettant d'améliorer la sécurité, les performances et la qualité de service.

• Collaborer avec les équipes infrastructure, sécurité, architecture et production.

Profil recherché

De formation supérieure en informatique ou cybersécurité, vous disposez d'une expérience significative dans l'administration et l'exploitation de solutions de gestion des identités et des accès (IAM).

Vous possédez une bonne maîtrise des environnements de fédération d'identité, de Single Sign-On et d'authentification forte, ainsi qu'une solide compréhension des problématiques de sécurité des infrastructures.

Compétences techniques recherchées

Compétences principales :

• Fédération d'identité et gestion des accès.

• Solutions Single Sign-On (SSO) et authentification multifacteur (MFA).

• Administration et exploitation d'infrastructures IAM.

• Diagnostic et résolution d'incidents complexes de niveau 3.

• Maintien en conditions opérationnelles et de sécurité.

• Supervision et optimisation des infrastructures de sécurité.

• Application des politiques de sécurité et gestion des remédiations.

Connaissances techniques appréciées :

• Protocoles de fédération et d'authentification : SAML 2.0, OAuth 2.0, OpenID Connect.

• Annuaires d'entreprise : Active Directory, LDAP.

• Solutions de fédération d'identité telles qu'ADFS, PingFederate, Microsoft Entra ID ou Keycloak.

• Architecture des systèmes d'information et contrôle d'accès logique.

• Processus ITIL, gestion des incidents et des problèmes.

Qualités attendues

• Autonomie et capacité d'analyse technique.

• Rigueur dans le traitement des incidents et le respect des procédures de sécurité.

• Esprit d'équipe et sens du service.

• Capacité à communiquer avec des interlocuteurs techniques et fonctionnels.

• Force de proposition et démarche d'amélioration continue.

• Capacité à intervenir sur des environnements critiques.

Anglais professionnel impératif, à l'écrit comme à l'oral.

Environnement de travai

Vous interviendrez au sein de la DSI d'un grand groupe bancaire, dans un environnement informatique exigeant, soumis à des enjeux importants de sécurité, de disponibilité et de continuité de service.

Vous travaillerez en collaboration avec les équipes cybersécurité, infrastructure, architecture et production afin de garantir la fiabilité des services de fédération d'identité et d'authentification.

Environnement technique et fonctionnel :

• IAM / Identity & Access Management.

• Fédération d'identité et Single Sign-On (SSO).

• Authentification forte / MFA.

• Contrôle d'accès logique.

• Support technique N3.

• MCO / MCS des infrastructures de sécurité.

• Architecture et intégration de solutions IAM.

• Gestion des incidents, audits et remédiation.