Offre d'emploi Consultant IAM/PING

Objectifs et contexte de la mission :

La direction Business Hub fait appel à une prestation d’assistance technique pour un consultant IAM/PING pour renforcer la squad pour la mise en oeuvre des plateformes IAM PING. Capable de concevoir / Implémenter des parcours d’authentification modernes, incluand FIDO2/WebAuthn et des usages mobiles.

Les plateformes doivent permettre de renforcer la sécurité d'accès à nos applicatifs tant pour nos partenaires que pour nos clients. L'architecture pourra amenée à être modifier pour permettre une utilisation multi pays.

Poste à forte composante technique avec une vision transverse IAM-sécurité-Mobile

Profil Consultant IAM/PING avec une expérience réussie d’intégration et de customisation PING

Hard skills : Python, Java, Ansible, très bonne connaissance de la gestion des certificats

Soft skills : Bon communicant, Force de proposition, Intégration dans une équipe, Curieux, Envie d’apprendre, Anglais, Réactivité, Proactivité, et Orientation clients

Liste des tâches attendues et livrables :

Cadrage technique des projets

Accompagnement des clients sur la mise en place de l’authentification

Administration de la plateforme Ping

Configuration de la plateforme selon les besoins clients

Sauvegarde de la configuration dans une Toolchain gérée via Ansible

Optimisation de la plateforme et structure annexe

Gestion des incidents, demandes et changements

Garant du bon fonctionnement de la plateforme

Suivi des CVE plateforme, suivi des upgrades

Suivi des projets globals voir détaillé selon le besoin

Participation aux projets transverses (Migration Cloud, Changement de Toolchain, mise en place monitoring …

- IAM & Ping :

- Concevoir, configurer et maintenir des solutions IAM basées sur :

- PingFederate

- PingOne

- PingID / PingOne MFA

- Implémenter et personnaliser des :

- Adapters

- Selectors

- Policies d’authentification

- Intégrer Ping avec des annuaires (LDAP, AD) et des services externes

Authentification forte & Passwordless :

- Implémenter des solutions FIDO2 / WebAuthn

- Concevoir des parcours passwordless / MFA adaptatif

- Comprendre et gérer :

- TOTP

- Biométrie

- Trusted devices

- Risk-based authentication

- Appréhender les contraintes réglementaires (ex: PSD2 / SCA, selon contexte)

Mobile & Sécurité :

- Comprendre les mécanismes d’authentification côté applications mobiles (iOS / Android) :

- Intégration SDK (ex: Ping SDK)

- Biométrie locale (FaceID, TouchID, Android BiometricPrompt)

- Stockage sécurisé (Keychain, Keystore, Secure Enclave / TEE)

- Collaborer avec les équipes mobile pour définir des parcours d’authentification cohérents et sécurisés :

- Identifier les limites entre authentification locale et authentification serveur

Architecture & Collaboration :

- Participer aux choix d’architecture IAM

- Rédiger de la documentation technique

- Accompagner les équipes projets et applicatives

- Être force de proposition sur les évolutions sécurité et IAM