Job Vacancy Expert Keycloak / IAM – Sécurité des identités et MFA sur Lyon

Je recherche pour un de mes clients un Expert Keycloak / IAM – Sécurité des identités et MFA sur Lyon

Contexte de la mission

Dans le cadre du renforcement de la sécurité des accès et de la modernisation de son système d’authentification, notre organisation recherche un expert Keycloak pour intervenir sur un environnement IAM complexe et hétérogène.

Keycloak est aujourd’hui la solution d’authentification majoritaire, mais son déploiement, son industrialisation et l’activation de mécanismes MFA avancés restent à consolider sur certains périmètres applicatifs sensibles.

La mission s’inscrit dans une trajectoire IAM globale, en lien étroit avec des projets structurants tels que le MFA, la convergence des solutions d’authentification et une roadmap IGA à horizon T4 2026.

Objectifs de la mission

• Renforcer et industrialiser l’usage de Keycloak comme socle d’authentification central

• Concevoir et déployer des mécanismes MFA robustes et adaptés aux usages

• Accompagner la convergence des solutions d’authentification existantes

• Sécuriser rapidement des accès critiques via des déploiements ciblés

Missions principalesExpertise et architecture Keycloak

• Concevoir et maintenir des architectures Keycloak scalables, sécurisées et résilientes

• Définir les bonnes pratiques de configuration (realms, clients, flows, rôles, protocol mappers)

• Mettre en œuvre des stratégies d’authentification avancées (flows conditionnels, MFA adaptatif)

MFA et sécurité

• Déployer et configurer des facteurs MFA :

  • OTP (TOTP/HOTP)

  • Push mobile

  • WebAuthn / FIDO2

• Définir les politiques MFA selon les usages, populations et niveaux de risque

• Intégrer Keycloak avec des annuaires LDAP / Active Directory

Intégration applicative

• Accompagner les équipes applicatives dans l’intégration OIDC / SAML

• Gérer les cas complexes : applications legacy, proxys, CAS en transition

• Sécuriser des accès spécifiques (VPN, services exposés, applications sensibles)

Industrialisation et exploitation

• Automatiser les déploiements (Docker, Kubernetes, CI/CD)

• Participer à la supervision, à la gestion des logs et à la gestion des incidents

• Contribuer à la documentation et au transfert de compétences

Conseil et accompagnement

• Participer aux ateliers techniques et d’architecture

• Être force de proposition sur les choix technologiques et les trajectoires de convergence

• Travailler en étroite collaboration avec les équipes DSI, RSSI et métiers