Architectes Technique IAM

Dans le cadre de la gouvernance des solutions du Groupe, la prestation d'architecture porte sur la définition, l'instruction et la validation des architectures techniques du domaine IAM (Identity & Access Management). À ce titre, l'architecte contribue aux études d'architecture, élabore les dossiers d'architecture technique et formule les orientations et recommandations permettant de garantir la cohérence, la sécurité et la pérennité des solutions mises en œuvre. Il assure également la synthèse et la présentation des dossiers auprès des différentes instances et comités de validation.

Intégré(e) au groupe Architecture et Urbanisme, composé d'une vingtaine d'architectes et experts, le prestataire participe à la conception et à la validation des architectures IAM. Il accompagne les projets dans leurs choix d'architecture en veillant au respect des standards d'entreprise, des exigences de cybersécurité et des trajectoires de modernisation des systèmes d'information. Il contribue notamment aux évolutions des services d'authentification, de fédération des identités, de gestion des habilitations et des comptes à privilèges, dans un contexte d'environnement hybride associant infrastructures internes et services Cloud.

Les prestations couvrent un nombre d'affaires sur le périmètre IAM d'environ 90 affaires sur l'année. Afin de garantir la continuité de service et la maîtrise de la charge, le dispositif est structuré en deux lots de volume équivalent, répartis selon les domaines fonctionnels du Domaine IAM.

Lot A – Référentiels d'identités, authentification et gestion des privilèges (Chaînes de service RI2A et s'écrive)
Le titulaire du lot A constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre RI2A ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction et l'accompagnement des affaires portant sur ces services. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires, certaines affaires relevant de ce périmètre pourront être confiées au titulaire du lot B, en accord avec la gouvernance du marché et les priorités opérationnelles.

Lot B – Authentification bureautique standard et spécifique, et gestion des privilèges (Chaînes de service AB2S et secPriv)
Le titulaire du lot B constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre AB2S ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction, l'analyse et l'accompagnement des affaires portant sur les services d'authentification bureautique du Groupe, en cohérence avec les orientations d'architecture, les exigences de cybersécurité et les trajectoires d'évolution du SI. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires du marché, certaines affaires relevant du périmètre AB2S pourront être confiées au titulaire du lot A. Réciproquement, le titulaire du lot B pourra être amené à prendre en charge des affaires relevant des périmètres RI2A et SecPriv, en fonction des priorités et des besoins d'équilibrage de charge.

Profil recherché

Vous disposez d'une expérience de 5 à 10 ans dans le domaine IAM. Vous possédez une expertise forte et approfondie sur le domaine IAM, incluant une compréhension des principes et des pratiques de l'authentification, l'autorisation, l'administration des comptes, la fédération des identités, et la gestion des privilèges, avec la capacité à concevoir et mettre en œuvre des solutions IAM robustes et évolutives.

Vous avez un bon niveau et une expérience en Sécurité Informatique, avec une compréhension des menaces en matière de cybersécurité, en particulier celles qui affectent l'IAM. Vous connaissez les meilleures pratiques, normes et cadres réglementaires relatifs à la sécurité des informations, ainsi que les concepts Zero Trust, RBAC/ABAC, SSO, IGA/IAM.

Vous maîtrisez les technologies et les plateformes IAM courantes (Microsoft EntraID, SailPoint IIQ, Keycloak, Cyberark, Wallix, Active Directory, OpenLDAP, PKI, etc.) et les protocoles standards (OIDC, SAML, OAUTH2, SCIM …), avec la capacité à intégrer ces solutions avec divers systèmes d'entreprise. Une expérience dans les environnements Cloud (Azure) et les architectures sécurisées est souhaitée.

Au-delà des compétences techniques, vous disposez des qualités suivantes : sens du collectif, communication adaptée en fonction du profil des interlocuteurs, capacité à coordonner des équipes techniques, proactivité, rigueur indispensable dans la gestion des dossiers d'architecture, qualité rédactionnelle, capacité d'analyse et de synthèse, esprit critique, appétence pour l'innovation technologique, et compréhension rapide de problématiques complexes.