Mission freelance Expert IAM SOD

Description

Le rôle se décline sur les deux dimension Run et Projet.

Dimension projets

Trois projets sont en cours, et il est attendu la réalisation des activités suivantes.

- Projet SOD

L'objectif est d'intégrer dans le processus SOD une liste d'applications métier, en prenant en charge les activités suivantes:
- Accompagner les équipes applicatives dans la définition des profils applicatifs adaptés aux règles et exigences du modèle de rôle,
- Accompagner les équipes applicatives dans l'intégration des profils dans la solution IAG
- L'accompagnement dans la déclinaison des règles SOD (Segregation Of Duties)
- L'a configuration des campagnes de revue d'accès

- Projet de remplacement de la solution IAM/IAG

L'objectof est de remplacer la solution RSA par Savyint
- Etablir les cahiers de tests fonctionnels et les réaliser
- Documenter les nouveaux workflows et processus et mettre à jour les documents existants

- Projet d'intégration avec le Groupe

L'objectif est de s'interfacer avec la solution de centralisation des identités du Groupe
- Participer aux tests fonctionnels
- Adapter la documentation existante à la lumière des changements apportés par le projet

Dimension Run

Voici une description des activités Run au sein de l'équipe IAM

Documentation et amélioration continue
- Création et maintien de la base de connaissance sur les processus de cycle de vie des indentités, revue des droits d'accès, les différents workflows.
- Participer activement à l'amélioration des procesuss en proposant des automatisations, des dashboards de suivi et de contrôle, des simplification et en captant les inititatives des parties prenantes.

Contrôles et qualité des données
- Validation des tickets de rotation - 1 jour.
- Identifier les utilisateurs inactifs avant ticket de départ dans SNOW - 1x/mois.
- Identifier les utilisateurs inactifs avec un compte D12 / Utiliza B2B GEM actif - 1x/mois.
- Identifier les utilisateurs inactifs ayant des accès entre SNOW et RSA/application.
- Analyse et corrections des écarts entre SNOW et RSA/application.
- Gestion de comptes orphelins.
- Réconciliation manuelle.
- Fourniture du powers pour le contrôle interne / Audit / C&C.
- S'assurer que les référentiels d'identités, d'applications, de profils et de cibles de provisioning sont cohérents ensemble. Vérifier régulièrement la cohérence à travers le résultat des procédures de synchronisation.

Revues d'accès
- Configuration et suivi des revues des droits d'accès.
- Vérification des collectes des données collectées par RSA.
- Collecte des données applicatives non collectées par RSA (manuel) - 6x/an.
- Vérification des remédiations (Post Review).