Job Vacancy Consultant IAM

Vous interviendrez dans un environnement technologique riche et hybride, combinant infrastructures on-premise et multi-cloud (AWS, Azure, GCP). Le consultant devra renforcer la gouvernance et la sécurité des identités et des accès, avec un rôle transverse entre architecture, conformité et intégration.

• Systèmes IAM (Identity & Access Management)

  • Gestion du cycle de vie des identités numériques (provisionnement, déprovisionnement).

  • Attribution et contrôle des droits d’accès.

  • Mise en œuvre de politiques de sécurité et gouvernance des habilitations.

• Applications métiers et SaaS

  • Intégration et sécurisation des droits d’accès sur ERP, CRM, applications internes et services cloud.

  • Automatisation des workflows et circuits d’approbation.

• Infrastructures hybrides

  • Gestion des accès dans des environnements serveurs, VM, bases de données.

  • Sécurisation dans des modèles hybrides cloud/on-premise.

• Réaliser des audits IAM et PKI et définir des plans de remédiation.

• Renforcer les politiques de gestion des identités et des certificats (PKI, certificats X.509).

• Contribuer à la recertification des accès et au respect du principe du moindre privilège.

• Intégrer de nouvelles applications dans le périmètre IAM.

• Moderniser et automatiser les processus d’habilitation et d’approbation.

• Produire la documentation technique et les rapports de gouvernance.

• Livrables attendus

• Rapports d’audit et plans de remédiation détaillés.

• Matrices de droits optimisées.

• Documentation PKI et procédures sécurisées.

• Tableaux de bord et indicateurs de réduction de surface d’attaque.

• Rapports de gouvernance sécurité et feuilles de route de transformation.

• Gestion avancée IAM / IGA / PAM.

• Expertise PKI & certificats.

• Normes et référentiels : ISO 27001, ANSSI, NIST.

• Expérience audit sécurité et conformité IAM.

• Bonne maîtrise des environnements hybrides et multi-cloud.

• Soft skills : rigueur analytique, esprit critique, leadership technique.

• Certifications appréciées : CISSP, CISM, ISO 27001, Okta, SailPoint, CyberArk.