Ingénieur IAM

Nous recherchons un ingénieur IAM (Identity & Access Management) pour soutenir la mise en œuvre, l'administration et l'amélioration continue des services de gestion des identités et des accès. Le rôle se concentre sur la gouvernance des identités, l'authentification, l'autorisation et la gestion sécurisée des accès, en s'appuyant sur Microsoft Entra ID et des solutions IAM open source.

TÂCHES PRINCIPALES :

* Concevoir, mettre en œuvre et maintenir des solutions de gestion des identités et des accès.

* Gérer les processus du cycle de vie des identités, y compris la provision des utilisateurs, la suppression des accès et la recertification des accès.

* Administrer et optimiser les services et intégrations Microsoft Entra ID.

* Mettre en œuvre et maintenir des solutions d'authentification et de fédération utilisant SAML, OAuth2, OpenID Connect et LDAP.

* Collaborer avec les équipes de sécurité, d'infrastructure et d'applications pour garantir une gestion des accès sécurisée et conforme.

* Développer et automatiser les processus IAM pour améliorer l'efficacité opérationnelle.

* Surveiller, dépanner et améliorer continuellement les plateformes et services IAM.

PROFIL REQUIS :

* Expérience avérée en tant qu'ingénieur IAM, ingénieur identité ou rôle similaire.

* Expertise pratique solide avec Microsoft Entra ID.

* Bonne compréhension des principes de gouvernance et d'administration des identités (IGA).

* Connaissance des technologies d'authentification, d'autorisation et de fédération (SAML, OAuth2, OIDC, LDAP).

* Expérience dans des environnements d'entreprise complexes.

* Bonne compréhension des meilleures pratiques en cybersécurité et gestion des accès.

* Solides compétences analytiques et en résolution de problèmes.

* Maîtrise professionnelle de l'anglais.

ATOUTS :

* Expérience avec des solutions IAM open source telles que Keycloak, Gluu ou plateformes similaires.

* Connaissance des solutions de gestion des accès privilégiés (PAM).

* Expérience avec des outils de scripting et d'automatisation (PowerShell, Python).

* Exposition aux architectures d'identité cloud et hybrides.

Résidence en Suisse ou citoyenneté européenne.